先日発表された、Linuxカーネルにおける CVE-2021-33909 への対応についてお知らせします。脆弱性の詳細については、下記のサイトをご覧ください。

• CVE-2021-33909
• CVE-2021-3715

Movable Type クラウド版

すべてのお客様の環境で、アップデートが完了しています。本アップデートに基づく、お客様の作業はございません。
※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境もアップデート対象となっています。

• クラウド版 (20211014) リリースノート - MovableType.jp

Movable Type AMI版 / Movable Type Advanced AMI版

Movable Type AMI版 および Movable Type Advanced AMI版 で利用している Amazon Linux では、すでに対策済みのパッケージが配布されています。すでに稼働中のインスタンスでは、お客様自身の手でアップデートをお願いいたします。

• ALAS-2021-1524

Movable Type AMI版 が稼働するインスタンス上で、次のコマンドを実行してください。

$ sudo yum clean all
$ yum update kernel

コマンドが正常に実行されたらシステムを再起動してください。

以上です。