私のサイトの Movable Type を 5.031 ⇒ 5.04 にアップデートしました。尚、5.031 ⇒ 5.04 の差分は、Movable Type 5.04/4.28リリース（前バージョンとの差分ファイル一覧つき）: 小粋空間 に詳しいです。
「Movable Type」にXSSとSQLインジェクションの脆弱性、修正版に更新を -INTERNET Watch
シックス・アパート株式会社は8日、「Movable Type 4.28」および「Movable Type 5.04」を公開した。「Movable Type 4」「Movable Type 5」に見つかった複数の脆弱性について修正したバージョンで、アップグレードを強く推奨している。
Movable Type 5.031および4.27以前のバージョンでは、アプリケーション上の入力項目の一部において適切に入力エスケープ処理されないため、クロスサイトスクリプティング（XSS）およびSQLインジェクションが発生する恐れがあるという。リモートの第三者によって、データベースを不正に閲覧・変更されたり、ユーザーのウェブブラウザー上で任意のスクリプトを実行される可能性がある。
独立行政法人情報処理推進機構（IPA）でも、Movable Typeの脆弱性について注意を呼びかけている。
SQLインジェクションの概要（IPAのプレスリリースより）
LED 電球を買って使用しています。消費電力が 5.6 ワットですので省エネに貢献しています。近くのスーパーで昼光色相当を買ったのですが、消費税込みで1680円（ELPA 朝日電器 MADE IN CHINA）でした。なかなか良いので、今度はデスクトップで使う LED スタンドが欲しくなりました。同じ朝日電器のサイトで探してみますと、LEDデスクスタンド│商品情報│ELPA 朝日電器株式会社 というのを見つけました。アマゾンで探すと買えます。ELPA LEDデスクスタンドライト AS-LED01 で買えるのですが、いま買うかどうか迷っています。
ヒッキー のコンサートを観ました（2010/12/08）。19時15分頃つなげたのですが、最初の10分くらいは映像も音声も出ず、待ち続けたのですが、待った甲斐があってつながりました。しかしながら、19時台は、途切れがちでした。20時台からは、一度も途切れることはなく、フルスクリーンで21時半まで安定して視聴できました。アンコールの終わり近くになってメンバー紹介があって、ヒッキーの仕事を終えた満足感が伝わってきてなごみました。視聴者は、私が視聴したチャンネルで最高6万2千5百くらいでした。ヒッキーを初めて知ったのは、98年の北海道の FM NORTH WAVE の番組でした。その頃のヒッキーも鮮明に覚えています。
Ustream、宇多田ヒカルのコンサートを無料ライブ中継 -INTERNET Watch
Ustream Asia株式会社は、12月8日に横浜アリーナで行われる宇多田ヒカルのコンサート「WILD LIFE」の模様を「Ustream」で無料ライブ中継する。
配信時刻は19時から終演まで。当日は、ビットレートが700kbps程度のメインチャンネルと、300kbpsのサブチャンネルを用意する。
Ustream Asiaによれば、今回の配信はチケットが取れなかったファンや、海外のファンからのリクエストなどに応えるために実現したという。