CVE:CVE-2015-0845
CNNVD:CNNVD-201504-380
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客（blog）系统。Pro、Open Source和Advanced分别是该系统的专业版、开源版和高级版。
Six Apart MT中存在格式化字符串漏洞。远程攻击者可利用该漏洞执行任意代码。以下版本受到影响：Six Apart MT Pro 6.0.x版本和5.2.x版本，Open Source 5.2.x版本，Advanced 6.0.x版本和5.2.x版本。
solution:Upgrade sixapart movabletype to a higher version than 5.2.11,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,and avoid the version (,5.2.11],6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7