「ケータイキット for Movable Type」にOSコマンドインジェクションの脆弱性（JPCERT/CC）
JPCERT/CCは、「ケータイキット for Movable Type」の脆弱性（CVE-2016-1204）に関する注意喚起を発表した。
脆弱性と脅威
セキュリティホール・脆弱性
本脆弱性が悪用されると、当該製品が動作するサーバ上で任意のOSコマンドを実行される可能性がある。開発元であるアイデアマンズ株式会社では購入者向けに、本脆弱性の影響を受けるかどうかを確認するプラグインなどの情報も公開している。また、本脆弱性を修正したバージョン（1.65）や対策パッチも公開している。JPCERT/CCでは、十分なテストを実施の上、修正バージョンや対策パッチの適用を検討するよう呼びかけている。
