2008年01月17日

●MovableTypeセキュリティアップデート

SixAprtからMovableTypeのセキュリティ不具合に対するアップデートの案内が出ています。

Six Apart - Movable Type News: 【重要】 Movable Type セキュリティアップデートとパッチの提供について

このリリースで、最近発見され、報告されたセキュリティにかかわる不具合を修正します。

具体的には、ブログ記事 (個別エントリーアーカイブ) テンプレートの内容に、PHP などで処理される前提のコードの記述がある場合、特定の URL でアクセスすると、スクリプトが処理されずそのまま表示されるというものです。

とのことです。

対象は以下の通りです。

Movable Type 4
Movable Type 3
Movable Type Enterprise 4
Movable Type Enterprise 1.5

PHPのコードを使っている方は早めにアップデートしてください。