Movable Type 6.0.6、5.2.11 で確認されたセキュリティ問題の修正版として、Movable Type 6.0.7 ならびに 5.2.12 の提供を開始します。なお、Movable Type 6.1 にはすでに修正が含まれています。

セキュリティアップデートの概要

Movable Type 6.0.6、5.2.11 を含む以前のバージョンにおいて、Storable Perl モジュールの脆弱性に起因する LFI（ローカルファイルインクルージョン）攻撃が発生する可能性があります。修正版へのアップグレードを強く推奨します。

想定される影響

遠隔の第三者により、当該製品で管理している情報を閲覧されたり、変更されたりする可能性があります。

影響を受けるバージョン

以下の各製品の、6.0.6、5.2.11 を含む以前のバージョン

• Movable Type 6.x (Professional Pack、Community Pack を同梱)
• Movable Type Advanced 6.x

• Movable Type 5.x (Professional Pack、Community Pack を同梱)
• Movable Type Advanced 5.x
• Movable Type Open Source 5.x

提供を開始するバージョン

対象となるバージョンをお使いの場合は、以下の修正済みのバージョンのいずれかにアップグレードしてください。

• Movable Type 6.0.7 (Professional Pack、Community Pack を同梱)
• Movable Type Advanced 6.0.7
• Movable Type 5.2.12 (Professional Pack、Community Pack を同梱)
• Movable Type Advanced 5.2.12
• Movable Type Open Source 5.2.12

以下のページよりダウンロード可能です。

Movable Type ライセンスをお持ちの方（個人無償ライセンス、開発者ライセンスを含みます）

• シックス・アパート ユーザーサイト

クラウド版をご利用の方

2月10日のメンテナンスで Movable Type 6.1 に自動アップデートされています。

Movable Type for AWS をご利用の方

Movable Type for AWS バージョン 6.0.4 以降を AWS Marketplace から新しくインスタンス化している場合は、yum コマンドを利用したアップデートが利用可能です。
アップデートの詳しい手順については、以下のページをご覧ください。

• Movable Type for AWS をアップデートする

Movable Type for AWS バージョン 6.0.3 以前のバージョンをご利用の場合、あるいは Movable Type for AWS バージョン 6.0.4 以降を AWS Marketplace からインスタンス化していない場合は、Movable Type for AWS バージョン 6.0.5-1 のインスタンスを新たに起動し、/app と /data 以下のユーザーデータを移行することをお勧めします。
アップデートの詳しい手順については、以下のページをご覧ください。

• ユーザーデータをコピーして Movable Type for AWS をアップデート

AWS Marketplace で提供中のパッケージは、現在申請を行っております。近日中に更新されます。

MTOS（オープンソース版）のダウンロード

• MTOS-5.2.12.zip

アップグレード手順

パッケージをダウンロードしたら、以下のページを参考に、アップグレード作業をおこなってください。

• Movable Type 6 へのアップグレード
• Movable Type 5 を最新のバージョンへアップグレードする

アップグレード後に必要な作業

本リリースでは、アップグレードに必要な作業はございません。