Movable Type 4.x ユーザーにとって必須のセキュリティアップデートである、Movable Type 4.12 、および Movable Type Enterprise 4.12、Movable Type Community Solution 4.03 をリリースします。このアップデートは、6月15日 (日本時間16日) に報告された、アプリケーションの脆弱性を修正するものです。具体的には、Movable Typeのブログ検索機能におけるクロスサイト・スクリプティング (悪意あるユーザーが許可なしに javascript を実行する) を修正します。シックス・アパートは、この問題の対象となるバージョン向けのアップデートを無償提供いたします。

お使いの環境の Perl のバージョンが 5.6.1 または 5.8.0 の場合に発生する問題を解決した Movable Type 4.13 の提供を開始しました。

• アップデートの種類: セキュリティアップデート
• 必須のアップデートですか？: お使いのバージョンが Movable Type 4.0 (を含む) 以降のバージョンの場合、必ずアップデートしてください。ただし、Movable Type 4.2 RC は、この問題の影響を受けません。
• パフォーマンスへの影響はありますか？: パフォーマンスに影響はありません。
• インストール済のプラグインに影響はありますか？: プラグインに影響はありません。
• 使用中のテンプレートに変更は必要ですか？: テンプレートに変更は必要ありません。
• アップデート追加のシステム要求はありますか？: 追加のシステム要求はありません。
• アップグレードに料金は必要ですか？: 料金は必要ありません。

セキュリティアップデートのダウンロードは、ユーザーサイト、またはダウンロードサイトの各ページから可能です。

ダウンロードの前に、お使いのサーバにインストールされている Perl のバージョンを確認してください。[詳しく]。

• Movable Type の基本ライセンスユーザー
• Movable Type 個人無償ライセンスユーザー
• Movable Type Open Source ユーザー

Movable Type に加えて、Movable Type エンタープライズ, Movable Type コミュニティソリューションもアップデートを行います。

• Movable Type Enterprise 4 ユーザー
• Movabke Type Community Solution ユーザー