Movable Type 4 および Movable Type 5 で確認された複数のセキュリティ問題の修正バージョンとして、Movable Type 4.291、5.051、5.11の提供を開始いたします。すべてのMovable Typeユーザーは、修正版に必ずアップグレードしてください。加えて、Movable Type 4.29、5.05、5.1 で発見された複数のバグを修正しています。
セキュリティアップデートの概要
Movable Type 4.29、4.36 および 5.1、5.05 を含む以前のバージョンでは、当該製品で管理している情報を、アプリケーション上の一部の操作において、遠隔の第三者により更新、閲覧、変更される可能性があります。
影響を受けるバージョン
以下の各製品の、5.1、5.05 および 4.36、4.29 を含む以前のバージョン。
- Movable Type Open Source 4.x
- Movable Type Open Source 5.x
- Movable Type 4.x (Professional Pack, Community Pack を同梱)
- Movable Type 5.x (Professional Pack, Community Pack を同梱)
- Movable Type Enterprise 4.x
- Movable Type Advanced 5.x
バージョンの確認方法
Movable Type の管理画面に、システム管理者としてサインインし、システムメニューから『ツール』> 『システム情報』を選択して、Movable Type のバージョンを確認してください。
提供を開始するバージョン
インストール済みのすべてのMovable Typeは、2011年6月9日に公開された、以下の修正済みバージョンのいずれかに、必ずアップグレードしてください。
- Movable Type Open Source 4.291
- Movable Type Open Source 4.361
- Movable Type Open Source 5.051
- Movable Type Open Source 5.11
- Movable Type 4.291 (Professional Pack, Community Pack を同梱)
- Movable Type 5.051 (Professional Pack, Community Pack を同梱)
- Movable Type 5.11 (Professional Pack, Community Pack を同梱)
- Movable Type Enterprise 4.291
- Movable Type Advanced 5.051
- Movable Type Advanced 5.11
以下のページよりダウンロード可能です。
- Movable Type ライセンスをお持ちの方
- 個人ライセンスでお使いの方
- オープンソース版をお使いの方
その他の変更点
今回追加された機能、および修正された問題点については、リリースノートを参照してください。
- Movable Type 5.11 / 5.051 / 4.361 / 4.291 リリースノート
- 環境変数 DeniedAssetFileExtensions が新しく追加されました。
- 環境変数 AssetFileExtensions が、Movable Type 4.291 と 4.361に追加されました。（Movable Type 5.01 以降のバージョンには、すでに実装されています。）
- その他の変更点
以上です。