Movable Type 脆弱性対応 及びコメントスパム対応

MT vulnerability Fix: blog.bulknews.net

Movable Type の Comment Notification コードに validation が不十分な箇所があり、コメント通知を ON にしていて、sendmail を利用して（デフォルト）メール通知している場合に、SPAM メールの踏み台にされる脆弱性がありました。

ついでだらけに、パッチのコードを覗いてみたりもした。

use MT::Mail;
my $original_send = \&MT::Mail::send;

my $my_send = sub {
    my $class = shift;
    my($hdrs, $body) = @_;
    foreach my $h (keys %$hdrs) {
        $hdrs->{$h} =~ y/\n\r/  /;
    }
    $original_send->($class, $hdrs, $body);
};

*MT::Mail::send = $my_send  if $original_send ne $my_send;<-ここ!

[composed and posted with ecto]