Six Apart
- 别名及服务名
- Six Apart / Movable Type / MT / Movable Type Advanced / Movable Type Premium
- 官方网站
- https://www.sixapart.jp/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Movable Type云版
- 应对情况
- 处理完成
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
10月22日日本时间0:12，全部云环境已更新至PHP8.3.36，包括关闭自动更新的环境。10月26日补充说明，同次维护也已处理另一漏洞CVE-2026-115560。
适用范围: Movable Type应用版本未变更，与软件版及AMI版中由用户管理的PHP分别处理。
用户需要采取的措施
本次处理无需用户操作。
服务官方网址
来源网址
- 关于 PHP 漏洞的处理https://www.sixapart.jp/movabletype/news/2026/10/22-0020.html应对情况依据
Movable Type软件版（包括Advanced／Premium）
- 应对情况
- 用户需要更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方公告要求将用户管理的PHP运行环境更新至修复版本。
适用范围: 仅更新Movable Type应用不能代替PHP修复，云版已完成的结论不适用于本环境。
用户需要采取的措施
请安装适合当前环境的PHP修复版本；如由托管服务商管理，请确认其处理情况。
服务官方网址
来源网址
- 关于 PHP 漏洞的处理https://www.sixapart.jp/movabletype/news/2026/10/22-0020.html应对情况依据
Movable TypeAMI版
- 应对情况
- 用户需要更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方公告要求将用户管理的PHP运行环境更新至修复版本。
适用范围: 仅更新Movable Type应用不能代替PHP修复，云版已完成的结论不适用于本环境。
用户需要采取的措施
请安装适合当前环境的PHP修复版本；如由托管服务商管理，请确认其处理情况。
服务官方网址
来源网址
- 关于 PHP 漏洞的处理https://www.sixapart.jp/movabletype/news/2026/10/22-0020.html应对情况依据
MovableType.net（包括Forms及Site Search）
- 应对情况
- 不受影响
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方公告明确说明系统不使用PHP，也不提供用户执行PHP的功能，因此不受目标两项漏洞影响。
适用范围: 仅涉及MovableType.net及其Forms和Site Search，与Movable Type软件版及云版为不同服务。
用户需要采取的措施
本次PHP漏洞无需用户操作。
来源网址
- https://www.sixapart.jp/mtnet/announce/2026/10/22-1100.htmlhttps://www.sixapart.jp/mtnet/announce/2026/10/22-1100.html应对情况依据
Lekumo Business Blog
- 应对情况
- 不受影响
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方公告明确说明系统不使用PHP，也不提供用户执行PHP的功能，因此不受目标两项漏洞影响。
适用范围: 仅针对Lekumo Business Blog，不能扩展至所有Lekumo产品。
用户需要采取的措施
本次PHP漏洞无需用户操作。
来源网址
- https://www.sixapart.jp/lekumo/bb/news/2026/10/22-1240.htmlhttps://www.sixapart.jp/lekumo/bb/news/2026/10/22-1240.html应对情况依据
相关官方资料
- 关于 PHP 漏洞的处理官方公告明确说明两项 CVE、全部云版环境处理完成，以及软件版和 AMI 版用户所需的操作。
评论