Movable Type News

2021年 12月24日（金）

Movable Type 6.8.5 / Movable Type 7 r.5005 / Movable Type Premium 1.49 向けパッチリリースのお知らせ

Movable Type 6.8.5 / Movable Type 7 r.5005 / Movable Type Premium 1.49 用の修正パッチを2つ公開しました。

問題の対象となるバージョン

以下のバージョンが対象です。

Movable Type 6.8.4
Movable Type Advanced 6.8.4
Movable Type 6.8.5
Movable Type Advanced 6.8.5
Movable Type 7 r.5004
Movable Type Advanced 7 r.5004
Movable Type 7 r.5005
Movable Type Advanced 7 r.5005
Movable Type Premium 1.48
Movable Type Premium (Advanced Edition) 1.48
Movable Type Premium 1.49
Movable Type Premium (Advanced Edition) 1.49

※ r.5004 / 6.8.4 以前には深刻な脆弱性があり、r.5005 / 6.8.5 へのアップデート、もしくは脆弱性を回避するためのワークアラウンドを実施してください。詳しくは以下のニュースをご覧ください。

[重要] Movable Type 7 r.5005 / Movable Type 6.8.5 / Movable Type Premium 1.49 の提供を開始（セキュリティアップデート）

現象1

環境変数 ImageDriver に GD が指定されている場合に、サムネイル画像が正しく生成できない問題を修正しました。

解決方法

以下の手順に従ってパッチファイルを適用してください。パッチは r.5004 / 6.8.4 / MTP1.48 にも適用可能です。

修正パッチの利用方法

ダウンロード

下記の修正パッチをダウンロードしてください。

mt_image_gd_patch_684_685.zip （Movable Type 6.8.5、Movable Type Advanced 6.8.5 用）
mt_image_gd_patch_r5004_r5005.zip (Movable Type 7 r.5005、Movable Type Advanced 7 r.5005、Movable Type Premium 1.49 及び Movable Type Premium (Advanced Edition) 1.49 用)

パッチファイルの適用

ダウンロードしたファイルを解凍すると、以下のファイルが展開されます。

lib/MT/Image/GD.pm

解凍されたファイルを、Movable Type がインストールされているサーバーの同一ファイルと置き換えます。ファイルを置き換えるとき、元のファイルのバックアップを忘れずに行ってください。

現象2

サーバーからのメール転送に qmail が使われている環境（※1）で、Movable Type の環境変数 MailTransfer が未設定（※2）もしくは sendmail が指定されているとき、メールが正しく送信されない問題を修正しました。

※1 : qmail が使われているかどうかは、サーバー環境をご確認ください。
※2 : MailTransfer が未設定の場合、sendmail が指定されている状態になります。