Movable Type 5 Publishing Platform

Movable Type News

2007年04月17日

Movable Type 3.35 日本語版の提供を開始

Movable Typeユーザーの皆様

本日より、Movable Type 3.35日本語版 (以下3.35-ja) の提供を開始いたします。

3.35-jaの主な修正点は、3.34以降に発見されたセキュリティ上の不具合への対策と、インストールの簡略化です。

既存のユーザーの皆さまは、アップグレード後に手作業が必要になります。詳細は下記をご参照ください。
マニュアルに沿ってインストール（アップグレード）をしていただきますようにお願い致します。

最新版は以下より入手ください。

有償ライセンス
https://secure.sixapart.jp/mt/drp
個人無償ライセンス
http://www.sixapart.jp/movabletype/mt3/license.html#personal

3.35-jaは、以下の方法で確認していただくことができます。

  1. ダウンロードしたファイルを解凍すると、"MT-3.35-ja"ディレクトリが自動生成されます。
  2. インストール後のバージョン表記が、"3.35"になります。

手動での修正について

テンプレートの修正

今回のスクリプト実行を許す脆弱性の修正は、テンプレートに対して行われています。そのため、ソフトウェアをアップデートするだけでは、修正が適用されません。お客様の環境で、以下の手順でテンプレートを手動修正していただく必要があります。

  1. ブログのメニューで「テンプレート」をクリックする。テンプレート一覧が表示される。
  2. 「システム」タブをクリックする。
  3. 「コメント・プレビュー」テンプレートをクリックして表示する。
  4. 以下のHTMLおよびテンプレートタグを探して、 
       <input id="comment-author" name="author" size="30" value="<$MTCommentPreviewAuthor$>" />
   <input id="comment-email" name="email" size="30" value="<$MTCommentPreviewEmail$>" />
   <input id="comment-url" name="url" size="30" value="<$MTCommentPreviewURL$>" />
    それぞれのテンプレートタグ（<$MTCommentPreview●●●$>）に、「encode_html="1"」属性を追加する。追加後のHTMLおよびテンプレートタグはそれぞれ以下のようになる。「encode_html="1"」を追加する場所に注意する。 
       <input id="comment-author" name="author" size="30" value="<$MTCommentPreviewAuthor encode_html="1"$>" />
   <input id="comment-email" name="email" size="30" value="<$MTCommentPreviewEmail encode_html="1"$>" />
   <input id="comment-url" name="url" size="30" value="<$MTCommentPreviewURL encode_html="1"$>" />

既知の問題点

index.htmlのヘルプリンクに不要なスラッシュがついている
Movable Typeを解凍したディレクトリの直下にあるindex.html中に含まれる、オンライン・ヘルプへのリンク先の最後に不要なスラッシュが着いています。動作に支障はありません。

3.34から3.35の変更点

インストール作業の簡略化
mt.cgiにアクセスしたときに構成ファイルが用意されていない場合、自動的にmt-wizard.cgiにリダイレクトされるようになりました。
コメント・プレビューでクロスサイトスクリプティングを許す脆弱性
コメント・プレビュー画面でスクリプト実行を許す脆弱性がありました。この不具合を修正しました。
convert-dbおよびmt-db2sql.cgiで文字化けする可能性
convert-dbおよびmt-db2sql.cgiで別のデータベースに移行すると移行先のデータが文字化けする可能性がありました。この不具合を修正しました。
MTDateタグでutc属性を利用すると夏時間の間に不正な日付が出力される
MTDateタグでutc属性を利用すると夏時間の間に不正な日付が出力される不具合がありましたが修正しました。
テンプレートの名前カラムのサイズを拡張
テンプレートの名前カラムのサイズを拡張しました。これに伴い、データベーススキーマが更新されました。
  • 投稿者 吉松 史彰
  • 14:00

トラックバック

トラックバック URL
»cozy.blogにてMovable Type 3.35の提供を開始 from cozy.blog

cozy.blogにてMovable Type 3.35の提供を開始...

»cozy.blogにてMovable Type 3.35の提供を開始 from cozy.blog

本日よりcozy.blogをお申し込みの方につきましては、 新バージョンMovable Type 3.35をプレインストールした状態でご提供致します。

»Movable Type 3.35日本語版が公開されました from MovableTypeで行こう！

Movable Type 3.35日本語版が公開されました。 セキュリティフィッ...

»Movable Type 3.35 日本語版の提供を開始 from 中途半端なMOBILER

本日より、Movable Type 3.35日本語版 (以下3.35-ja) の...

»Movable Type 3.35日本語版の提供開始 from サラリーマン白書

シックス・アパートよりMovable Typeの3.35日本語版が提供開始されたようです。 Six Apart - Movable Type News:...

»Movable Type 3.35日本語版にしました from 19740308(TM)

Movable Typeが3.35になったそうです。 シックスアパートの公式サイ...

»リリース情報(Movable Type 3.35) from Kyan's BLOG III

Six Apart - Movable Type News: Movable Type 3.35 日本語版の提供を開始 Movable Type 3.35...

»MT3.35 from Tadaoh Blog

久々の．．．といっても3ヶ月ぶりですか。 MTのバージョンアップ。 相変わらず...

»Movable Type 3.35 日本語版 from たねちゃんズ12

何かタイミングが良いのか悪いのか良く分かりませんが、Movable Type 3...

»MovableType3.35 プチトラブル from ONE

今回の差分アップグレードも特にやり方は変わらない。 前回とほぼ一緒・・・がっ！...

»MovableType3.35バージョンアップのお知らせ from Studio-BRAIN

Movable Type 3.35日本語版の提供が開始されました。 例によって管...

»Movable Type 3.35日本語版リリース from Hitorigoto？

どうやらMT3.35がリリースされたみたいですね。

»Movable Type 3.35の提供を開始。 from バリごと。

six apart社のMovable Type Newsで、Movable Ty...

»Movable Type 3.35へアップデート from vl0o0lv.com Blog

Movable Type 3.35へアップデート完了 ...

»MovableType 3.35日本語版リリース from 日記（30代サラリーマンのためのMovableTypeで簡単！ホームページ管理）

MovableType 3.35 日本語版がリリースされました。 Six Apart - Movable Type News: Movable Type ...

»Movable Type バージョンアップの落とし穴 from 風見鶏の目

先日、ブログツール「Movable Type」のマイナーバージョンアップ(3.3...

»Movable Type 新バージョンとパッチの提供について from ビジネスブログ『アイタス営業日報』 ／ 北海道札幌市のホームページ制作 Webデザイン会社 アイタス

Movable Type 3.34以降の、セキュリティ上の不具合（コメント・プレ...

»Movable Type 3.35-ja from 予定は未定であって決定ではない

　うほ、MT3.35-jaが出たみたい。というわけで、早速インストールです。問題なくインストール完了...

»Movable Type 3.35 日本語版 from Planting Field weblog

　Six ApartよりMovable Type 3.35アップデートが公開されていましたので、メインサイト及び、Over Japan With My M...

»Movable Type 3.35 アップグレード手順 from 02)Labs

M3 creator も利用しているシックス・アパート株式会社（SixApart...

»Movable Type 3.35 アップグレード手順 from 02)Labs

M3 creator も利用しているシックス・アパート株式会社（SixApart...

»Movable Type 3.35 日本語版の提供を開始 from OKANOWEB.NET

2007.4.17より、Movable Type 3.35日本語版 (以下3.3...

»Movable Type 3.34から3.35へ from 中老SE岡野＠神戸

Movable Type 3.35 日本語版が提供されたのでバージョンアップいた...

»Movable Type 3.35 日本語版の提供を開始 from Nakamura's Weblog

Movable Typeが 3.35にアップデートされました。「インストールの簡...

»3715　Movable Type 3.35 にアップグレード from 蓼科高原日記 for blog

このブログの公開システムとして使っている Movable Type 3.35 がリリースされたので、早速バージョンアップした。

»Movable Type 3.35　最新版の提供が開始される from LiveMore International Inc.

Movable Type 3.35日本語版の配布が2007年4月17日開始されました セキュリティ対策が更新され、インストールの簡略化がはかられました 今...

»とりあえずMTを3.35にアップグレード from エレキブログ

こちらでアナウンスがあったので、早速MovableType 3.34を3.35に...

»Movable Type Ver.up from XAXの納豆日記

3.35になりますた 今回は特に問題なく移行できた模様 なんかおかしかったら，こ...

»MT3.35へアップデート from Hitorigoto?

先の記事で書いたように、Movable Type 3.35 日本語版がリリースされましたね。 なもんで、朝っぱらからアップデート作業なんぞを。。 今回は、...

»MovableType 3.35 の修正内容について from Open MagicVox.net

Movable Type 3.35 日本語版の提供を開始 本日より、Movable Type 3.35日本語版 (以下3.35-ja) の提供を開始いた...

»MovableType 3.35日本語版 from ShimoKen Works

いつの間にかMovable Type 3.35 日本語版がリリースされていた。 ...

»Movable Type 3.35日本語版 from まぁそれなりに ねっと

4月17日にMovable Typeの日本語版が、3.35にバージョンアップした...

»Movable Type 3.35 from Nautical dusk

Movable Type 3.35 日本語版の提供を開始 Movable Typ...

»Movable Type3.35-ja from This way*

Movable Type3.35-jaへアップデートしました。 バージョンについ...

»MT 3.35 on IIS6 アップデート完了 from Life with 34

ここ数日、ブログは更新していたものの、メインメニューの新着情報をまともに読んで...

»Movable Type 3.35 日本語版の提供を開始 from MovableTypeサイト構築術

Six ApartよりMovable Type 3.35アップデートを公開。3.35-jaの主な修正点は、3.34以降に発見されたセキュリティ上の不具合へ...

»MT3.35-jaにアップデート、pluginsの追加忘れにご用心 from KIKI :: GOLFとゴルフを楽しむページ

MT3.35-jaにアップデートにしました。 すべて再構築をかけてみてとりあえず...

»MovableType 3.35へのアップグレード方法 from ブログ別！作成・カスタマイズ講座

4月17日、「Movable Type 3.35日本語版（3.35-ja） 」の提供が開始されたましたので、早速、アップグレードを行いました。 3.35-...

»Movable Typeのバージョンアップ（3.34→3.35) from 新バーン・ティントン

先週迷惑トラックバック対策に追われていた日に、このブログを動かしているソフト、M...

»ＭＴのアップデートその３ from 花染人和クリエイション::MACなDTPと開発::トラブル記録

MT3.34 -> MT3.35 以下の改善がなされたようです。 インストール作...

»2007/04/24の更新 from Easy Going Guild

ブログプログラムのMoval Typeを3.35にバージョンアップしました。 不...

»Movable Type 3.35 日本語版リリース from CoffeeTime

Movable Type 3.35 日本語版の提供を開始 しばらくログインもせず...

»Movable Type: 3.35-jaにアップグレード from CEFA::Blog

一週間放っておいた 3.35-ja に手を付けました。以降アップグレード作業の覚書。

»Movable Type 3.35日本語版にアップデート from Mistgrass Weblog

　引っ越しも少し落ち着いてきたので、MT3.34にアップデートしなくちゃなと思い...

»MovableType 3.35-ja from THE HIDdEn WEBLOG 2

MovableType 3.35 日本語版が出てるというので、ここを参考にアップグレード無事終了。毎度なにをやっ...

»今日の備忘録：Movable Type 3.35へのバージョンアップ。差分ファイルの作り方解説付 from 世界中の１％の人々へ

4月17日にシックス・アパート社から、Movable Typeのバージョンアップのお知らせがあった 本日より、Movable Type 3.35日本語...

»Movable Typeをアップグレード from blog.fukao.info

このブログのプラットフォーム（プログラム）であるMovable Typeを更新し...

»MovableTypeを3.35にアップデート from HSZX Weblog

MovableTypeを3.33からアップデート。アップデートの告知に、以前のバ...

»MovableType 3.35へアップグレード from それでも言わにゃならんのです！

4月17日にMovable Type 3.35がリリースされたのですが、なかなか...

»MT使いの憂鬱 from うむらうす

いつも思うのだが、バージョンアップがめんどくさい。 今回3.33から3.35に...

»Movable Typeをバージョンアップしました from ざっきーのつれづれなるままに

Movable Type(ブログシステム）の新しいバージョンが出たということで、...

»MovableType3.35… from A LEGEND

MovableTypeを3.35にアップデートしました。 3.35では以下の改善...

»MovableType 3.35にアップグレード from 不定期開発日誌

MovableType 3.34にあった脆弱性を修正した3.35がリリースされた...

»MT3.35にアップグレードしました。 from アファメーションで独立・起業・夢実現。「いきなり！社長宣言！！」-“夢は口に出すことで実現する！”というアファメーション

久々にバージョンアップ。 いつの間にかMT（ムーバブルタイプ）のバージョンも3....

»Movable Type3.35へアップデート from 逆転夫婦

遅ればせながら、3.33-jaからやっておきました。（アナウンスに今頃気づきまし...

»MovableType 3.35 日本語版 提供開始 from MovableType備忘録

こんにちわ^^ MovableType(ムーバブルタイプ) 3.35 日本語版が提供開始されました。 Movable Type 3.35 日本語版の提供を...

»Movable Type 3.35 from 何にもないぶろぐ

にやっとアップグレードしました。

»Movable Type 3.35へアップグレード・タグクラウド 設置 from zonelog

Movable Type 3.35へアップグレード・タグクラウド 設置

»Movable Type 3.35にアップデート from BITMAP

4月中旬にMovable Type 3.35 日本語版がリリースされたけど、自分...

»Movable Type 3.35アップグレード　文字化け from How To? MyPC?and..Diary

前回、Movable Type 3.34日本語版 (以下3.34-ja)にアップ...

このページのトップへ