☆Movable Type 5.13 および、5.07、4.38 セキュリティーアップデートの提供を開始

2012年02月22日 19:31 category:Movable Type

コメントを受け付けていません

　私は、すでに Movable Type 5.06⇒5.07 にアップデートしました。

Movable Type 5.13 および、5.07、4.38 セキュリティーアップデートの提供を開始

Movable Type 4 および Movable Type 5 で確認された複数のセキュリティ問題の修正バージョンとして、Movable Type 4.38、5.07、5.13の提供を開始いたします。これらの脆弱性は、シックス・アパート株式会社による内部的なセキュリティレビューの結果、発見された問題点です。すべてのMovable Typeユーザーは、修正版に必ずアップグレードしてください。

Movable Type 5.12 および、5.06、4.37、4.292 を含む以前のバージョンには、クロスサイト・リクエスト・フォージェリ（CSRF）、クロスサイト・スクリプティング（XSS）、OSコマンドインジェクション、セッションハイジャックの脆弱性が存在します。

アップグレード後に必要な作業

Movable Type 5.13、5.07、4.38では、セキュリティ問題の修正のために、ウェブサイトおよびブログのテンプレートの一部を変更しています。主な修正箇所は、ブログあるいはコミュニティ掲示板にコメントするための、ユーザー登録とログイン認証に関するテンプレートです。以下のページを参考に、ブログのテンプレートの初期化をおこなってください。
5.13、5.07、4.38 へのアップグレード後に必要な作業