●MovableType 3.35日本語版リリース
MovableType 3.35 日本語版がリリースされました。
Six Apart - Movable Type News: Movable Type 3.35 日本語版の提供を開始
3.34から3.35への変更点は以下のとおりです。
3.34から3.35の変更点
・インストール作業の簡略化
mt.cgiにアクセスしたときに構成ファイルが用意されていない場合、自動的にmt-wizard.cgiにリダイレクトされるようになりました。
・コメント・プレビューでクロスサイトスクリプティングを許す脆弱性
コメント・プレビュー画面でスクリプト実行を許す脆弱性がありました。この不具合を修正しました。
・convert-dbおよびmt-db2sql.cgiで文字化けする可能性
convert-dbおよびmt-db2sql.cgiで別のデータベースに移行すると移行先のデータが文字化けする可能性がありました。この不具合を修正しました。
・MTDateタグでutc属性を利用すると夏時間の間に不正な日付が出力される
MTDateタグでutc属性を利用すると夏時間の間に不正な日付が出力される不具合がありましたが修正しました。
・テンプレートの名前カラムのサイズを拡張
テンプレートの名前カラムのサイズを拡張しました。これに伴い、データベーススキーマが更新されました。
なお、今回のスクリプト実行を許す脆弱性の修正は、テンプレートに対して行われています。そのためソフトウェアのバージョンアップだけでなく、「コメント・プレビュー」テンプレートの修正も必要になります。
詳細は下記ページを参照ください。