Movable Type

Movable Type News

[重要] Movable Type 4 セキュリティアップデートの提供を開始

Movable Type 4.x ユーザーにとって必須のセキュリティアップデートである、Movable Type 4.12 、および Movable Type Enterprise 4.12、Movable Type Community Solution 4.03 をリリースします。このアップデートは、6月15日 (日本時間16日) に報告された、アプリケーションの脆弱性を修正するものです。具体的には、Movable Typeのブログ検索機能におけるクロスサイト・スクリプティング (悪意あるユーザーが許可なしに javascript を実行する) を修正します。シックス・アパートは、この問題の対象となるバージョン向けのアップデートを無償提供いたします。

お使いの環境の Perl のバージョンが 5.6.1 または 5.8.0 の場合に発生する問題を解決した Movable Type 4.13 の提供を開始しました。

  • アップデートの種類: セキュリティアップデート
  • 必須のアップデートですか?: お使いのバージョンが Movable Type 4.0 (を含む) 以降のバージョンの場合、必ずアップデートしてください。ただし、Movable Type 4.2 RC は、この問題の影響を受けません。
  • パフォーマンスへの影響はありますか?: パフォーマンスに影響はありません。
  • インストール済のプラグインに影響はありますか?: プラグインに影響はありません。
  • 使用中のテンプレートに変更は必要ですか?: テンプレートに変更は必要ありません。
  • アップデート追加のシステム要求はありますか?: 追加のシステム要求はありません。
  • アップグレードに料金は必要ですか?: 料金は必要ありません。

セキュリティアップデートのダウンロードは、ユーザーサイト、またはダウンロードサイトの各ページから可能です。

ダウンロードの前に、お使いのサーバにインストールされている Perl のバージョンを確認してください。[詳しく]。

Movable Type に加えて、Movable Type エンタープライズ, Movable Type コミュニティソリューションもアップデートを行います。

影響を受けるバージョン

Movable Type 4.0を含む以降バージョンすべて。ただし、Movable Type 4.2 RCはのぞく。

アップグレードについて

Movable Type 4.1 からアップグレードするユーザーは、まず mt-check.cgi または Movable Type 管理画面のシステムメニューから [ツール] を選択して、Movable Type をインストールしている環境にインストールされている Perl のバージョンを確認してください。

Perl のバージョンが 5.8.1 以降の場合

アップグレードに関するドキュメントを参考に、アップグレードしてください。

Perl のバージョンが 5.6.1 または 5.8.0 の場合

お使いの環境の Perl のバージョンが 5.6.1 または 5.8.0 の場合に発生する問題を解決した Movable Type 4.13 の提供を開始しました。

アップグレードの方法は、Movable Type 4 ドキュントを参照してください。

ドキュメントやユーザー向けの情報はこちら

Movable Type のくわしい使い方や、タグリファレンス、開発者向けのドキュメントなどは、MovableType.jp で公開しています。プラグインやテーマは、プラグインディレクトリをご覧ください。

movabletype.jp
page top