日記（30代サラリーマンのためのMovableTypeで簡単！ホームページ管理）

MovableType 3.35 日本語版がリリースされました。

Six Apart - Movable Type News: Movable Type 3.35 日本語版の提供を開始

3.34から3.35への変更点は以下のとおりです。

3.34から3.35の変更点
・インストール作業の簡略化
mt.cgiにアクセスしたときに構成ファイルが用意されていない場合、自動的にmt-wizard.cgiにリダイレクトされるようになりました。
・コメント・プレビューでクロスサイトスクリプティングを許す脆弱性
コメント・プレビュー画面でスクリプト実行を許す脆弱性がありました。この不具合を修正しました。
・convert-dbおよびmt-db2sql.cgiで文字化けする可能性
convert-dbおよびmt-db2sql.cgiで別のデータベースに移行すると移行先のデータが文字化けする可能性がありました。この不具合を修正しました。
・MTDateタグでutc属性を利用すると夏時間の間に不正な日付が出力される
MTDateタグでutc属性を利用すると夏時間の間に不正な日付が出力される不具合がありましたが修正しました。
・テンプレートの名前カラムのサイズを拡張
テンプレートの名前カラムのサイズを拡張しました。これに伴い、データベーススキーマが更新されました。

なお、今回のスクリプト実行を許す脆弱性の修正は、テンプレートに対して行われています。そのためソフトウェアのバージョンアップだけでなく、「コメント・プレビュー」テンプレートの修正も必要になります。

詳細は下記ページを参照ください。

Six Apart - Movable Type News: Movable Type 3.35 日本語版の提供を開始

⇒MovableTypeを使うのにおすすめのレンタルサーバーってどれ？

⇒MovableType独自タグの入力が簡単にできるホームページ作成ソフトは？

⇒MovableTypeをカスタマイズするのにどんな本が参考になる？

⇒「元気パワー」が増幅されるツールがあるって？

⇒初心者の方・ホームページ作成中心の方へのおすすめのパソコンは？