Movable Type News

今回のスクリプト実行を許す脆弱性の修正は、テンプレートに対して行われています。そのため、ソフトウェアをアップデートするだけでは、修正が適用されません。お客様の環境で、以下の手順でテンプレートを手動修正していただく必要があります。

1. ブログのメニューで「テンプレート」をクリックする。テンプレート一覧が表示される。
2. 「システム」タブをクリックする。
3. 「コメント・プレビュー」テンプレートをクリックして表示する。
4. 以下のHTMLおよびテンプレートタグを探して、

      <input id="comment-author" name="author" size="30" value="<$MTCommentPreviewAuthor$>" />
      <input id="comment-email" name="email" size="30" value="<$MTCommentPreviewEmail$>" />
      <input id="comment-url" name="url" size="30" value="<$MTCommentPreviewURL$>" />
   

   それぞれのテンプレートタグ（<$MTCommentPreview●●●$>）に、「encode_html="1"」属性を追加する。追加後のHTMLおよびテンプレートタグはそれぞれ以下のようになる。「encode_html="1"」を追加する場所に注意する。

      <input id="comment-author" name="author" size="30" value="<$MTCommentPreviewAuthor encode_html="1"$>" />
      <input id="comment-email" name="email" size="30" value="<$MTCommentPreviewEmail encode_html="1"$>" />
      <input id="comment-url" name="url" size="30" value="<$MTCommentPreviewURL encode_html="1"$>" />