CVE:CVE-2014-9057
CNNVD:CNNVD-201412-360
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客（blog）系统。
Six Apart MT的XML-RPC接口中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。以下版本受到影响：MT 5.18之前版本，5.2.11之前5.2.x版本，6.0.6之前6.x版本。
solution:Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade sixapart movable_type to a higher version than 5.17,5.2,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.2.10,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,and avoid the version (,5.17],5.2,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.2.10,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5