Movable Type ワークフローパック にバンドルしている CheckRelease for Movable Type（開発元：株式会社cherry-pick）の最新バージョンの提供が開始されました。

• 脆弱性対応を行ったCheckRelease for Movable Type Ver.2.1.06およびVer.1.2.04を公開いたしました | cherry-pick

本バージョンは脆弱性を修正したセキュリティアップデートとなりますので、ご利用のお客様は必ずアップデートをお願いします。

セキュリティアップデートの概要

プレビューURLを経由したアカウントの乗っ取りの可能性があった問題を修正しました。

修正された問題

• Movable Type に非サインイン状態で承認機能を利用した際、送信された通知メールに含むプレビュー用URLをクリックすると、承認機能操作を行ったユーザーのアカウントで管理画面にログインできてしまう可能性がある

提供を開始するバージョン

• Ver. 1.2.04（Movable Type 6 対応）
• Ver. 2.1.06（Movable Type 7 対応）

CheckRelease 最新版の入手方法

CheckRelease のライセンスをお持ちの方

シックス・アパート ユーザーサイトからダウンロードいただけます。

• シックス・アパート ユーザーサイト

詳細は、開発元である cherry-pick社からのアナウンスをご参照ください。

• 脆弱性対応を行ったCheckRelease for Movable Type Ver.2.1.06およびVer.1.2.04を公開いたしました | cherry-pick