2026年10月7日（水）にリリースした、Movable Type 9.3.0、9.0.10、8.8.6、8.0.13 および Movable Type Premium 9.3.0、9.0.10、2.18（Movable Type 8.8.6 ベース / Movable Type 8.0.13 ベース）へのアップデートについて重ねてのお願いと、Movable Type クラウド版における全環境のアップデート実施についてお知らせします。
リリース時のニュースはこちらです。
[重要] Movable Type 9.3.0 / 9.0.10 / 8.8.6 / 8.0.13、Movable Type Premium 9.3.0 / 9.0.10 / 2.18 の提供を開始（セキュリティアップデート）（2026年10月7日公開）
アップデート、緩和策実施のお願い
Movable Type 9.3.0、9.0.10、8.8.6、8.0.13 および Movable Type Premium 9.3.0、9.0.10、2.18 で対応を行なっている脆弱性 CVE-2026-96408, CVE-2026-103668 について、最新バージョンへのアップデートもしくは緩和策の実施などの対策を行なっていない場合、攻撃を受ける可能性があります。
まだアップデートを実施されていないお客様は、早急にアップデートの実施をお願いいたします。直ちにアップデートを行なうことが難しい場合は、緩和策の実施をお願いいたします。
緩和策
直ちにアップデートを行なうことが難しい場合の緩和策として mt-upgrade.cgi, mt-search.cgi, mt-ftsearch.cgi へのアクセスの遮断、削除（CGI）、環境変数 RestrictedPSGIApp（PSGI）の設定で mt-upgrade.cgi, mt-search.cgi, mt-ftsearch.cgi を指定してください。
※ Movable Type 8 以降 mt-ftsearch.cgi は提供していないため、Movable Type 8 からご利用の方、もしくは Movable Type 8 以前からの移行方法次第では mt-ftsearch.cgi ファイルが存在しない場合もあります。
ご利用の環境に合わせて対応をお願いします。
- CGI 環境（各バージョン共通）
- mt-upgrade.cgi, mt-search.cgi, mt-ftsearch.cgi を削除する、もしくは、実行されないようにアクセス制限を行なう
- PSGI 環境（Movable Type 6.2 以降、クラウド版）
- Movable Type の環境変数 RestrictedPSGIApp に upgrade, new_search, ft_search を設定する
（ft_search は 6.2.4 以降） - PSGI 環境（Movable Type 6.0 / 6.1）
- UpgradeScript と SearchScript に予測できない十分に長い文字列を設定する
Movable Type クラウド版の全環境でのアップデートを実施
脆弱性の深刻度を考慮し、Movable Type クラウド版において自動アップデートをオフにされているお客様の全環境で緊急メンテナンスを行ない、最新バージョンへの強制アップデートを実施しました。
アップデートおよび緩和策の実施について、ご不明な点はサポートまでお問い合わせください。