Movable Type 5 Publishing Platform

Movable Type News

2009年02月27日

[重要] セキュリティアップデート Movable Type 4.24 の提供を開始

Movable Type ユーザーの皆様

Community.pack を含む Movable Type において確認されたセキュリティ問題を解決した、バージョン Movable Type 4.24 の提供を開始いたします。

確認された問題

特殊な操作を行うと、サインインしていないユーザーが特定のユーザーのプロフィール編集画面にアクセスできてしまう。

アクセスした別のユーザーのプロフィールを編集することはできません。

この問題の対象となるバージョン

  • Movable Type 4.2 (Professional Pack, Community Pack を同梱)
  • Movable Type Enterprise 4.2
  • Movable Type 4 Community Solution

また、この問題の修正に合わせ、パスワードの再設定を行う方法を変更しています。

これまで

パスワードの再設定には、パスワードの再設定を行いたいユーザーのユーザー名と、パスワード再設定のプレーズを使用。

ドキュメント: Movable Type 4.23 までのパスワードの再設定手順

アップグレード後

パスワードの再設定には、ユーザー登録時に設定した電子メールを使用

ドキュメント: Movable Type 4.24 からのパスワードの再設定手順

この変更は Community Pack を含まないバージョンに対しても行っています。

  • Movable Type 4.2 (Open Source)
  • Movable Type Commercial 4.2 (Professional Pack を同梱)

提供を開始するバージョン

  • Movable Type 4.24 (Open Source)
  • Movable Type 4.24 (Professional Pack, Community Pack を同梱)
  • Movable Type Commercial 4.24 (Professional Pack を同梱)
  • Movable Type Enterprise 4.24

対象のバージョンをお使いの場合は、アップグレードすることを強く推奨致します。

Movable Type 4.24 のダウンロードは、ユーザーサイトまたは、ダウンロードサイトより行ってください。

Movable Type 4 のライセンスをお持ちの方
個人ライセンスでお使いの方
オープンソース版をお使いの方

ダウンロードするパッケージのファイル名や、製品管理画面内でのバージョン表記については、次の表を参照ください。

製品名 ファイル名 管理画面のバージョン情報
Movable Type 4.24 (Open Source) MTOS-4.24-ja Movable Type version 4.24-ja
Movable Type 4.24 (Professional Pack, Community Pack を同梱) MT-4.24-ja Movable Type Pro version 4.24-ja :: Community Pack 1.611, Professional Pack 1.21
Movable Type Commercial 4.24 (Professional Pack を同梱) MT-4.24com-ja Movable Type Commercial version 4.24-ja :: Professional Pack 1.2
Movable Type Enterprise 4.24 MTE-4.24-ja Movable Type Enterprise version 4.24-ja :: Community Pack 1.611, Enterprise Pack 1.1, Professional Pack 1.21

Movable Type のアップグレードについては、アップグレードガイドを参照ください。

  • 投稿者 Taichi Kaminogoya
  • 14:00

トラックバック

トラックバック URL
»Movable Type 4.24リリース from ElectronicBrain is eating BreakFast

Movable Type のセキュリティーアップデート、4.24がリリースされたようです。 Six Apart - M...

»セキュリティアップデート Movable Type 4.24 の提供を開始 from OKANOs

グットタイミングでした、単身赴任先から自宅に帰った日に、アップデートを見つけまし...

»Movable Type4.2 セキュリティアップデート from Kamitani79-メロンとバナナとブログ

Movable Type 4.2のセキュリティアップデートの提供が行われてます。...

»MT4.24 からパスワードの再設定が簡単に! from to-R

ネタ元:[重要] セキュリティアップデート Movable Type 4.24 ...

»Movable Typeの最新バージョン4.24が公開されました。 from 102cafe別館

セキュリティアップデートが行われたMovable Typeの最新バージョン4.2...

»Movable Type 4.24 from ぐりぐりねっと

Movable Typeのセキュリティアップデートが公開されました。 [重要] ...

»[重要] セキュリティアップデート Movable Type 4.24 の提供を開始 from max engineering.

MT4.24がリリースされました。 Six Apart - Movable ...

»Movable Type 4.24 リリース from CoffeeTime

[重要] セキュリティアップデート Movable Type 4.24 の提供を...

»MT4.24へUpgrade from りゅうWalker Log

Community.pack を含む Movable Type において確認されたセキュリティ問題を解決した、バージョン Movable Type 4.2...

»【Movable Type】_Movable Type 4.24にアップグレードしてみた from 世界中の1%の人々へ

2009年02月27日、Movable Type 4.24がリリースされた。今回のアップグレードは不正アクセスを防ぐためのセキュリティパッチであるとのこ...

»Movable Type 4.24セキュリティ・アップグレード from Kechi Blog

CMS機能を持つブログ運営ソフトのMovable Type のセキュリティ・アップグレードとして、バージョン4.24が公開されました。 Movable T...

»MT4.24がリリース。早速当てましたが・・・ from Element's:

Six Apartより、MT4.24がリリースされました。 Community....

»Movable Type 4.23 to 4.24 アップグレード from うみガエルblog

Movable Type 4.24セキュリティーアップデートが2月27日に公開さ...

»Movable Type 4.24 from Soukaku's HENA-CHOKO Blog

Community.pack を含む Movable Type において確認されたセキュリティ問題を解決した、バージョン Movable Type 4.2...

このページのトップへ