Movable Type パッケージ版において、多くの問題を解消した Movable Type 7 r.5004、Movable Type 6.8.4、Movable Type Premium 1.48 の提供を開始しました。
本リリースはパッケージ版のみ対象となります。クラウド版については、2021/11/17 に先行してリリースが完了しています。
本リリースにはセキュリティに関する修正は含まれません。
なお、10/20 のニュースでお知らせしている XMLRPC API を経由した OS コマンドインジェクションの脆弱性について、これを利用した悪質な攻撃が現在も観測されています。
まだご対応いただいていない場合は、下記のニュースの内容をご確認のうえ、最新版へのアップデートなど早急なご対応をお願いします。
【2021/12/16 追記】
Movable Type で 2021/10/20 にリリースしたセキュリティアップデートにおける XMLRPC API への OS コマンドインジェクションの脆弱性への修正が不十分であることがわかりました。脆弱性への対策として Movable Type 7 r.5005、Movable Type 6.8.5、Movable Type Premium および Movable Type Premium (Advanced Edition) 1.49 をリリースしています。ご確認およびご対応をお願いいたします。。
詳細は、12/16 のニュースをご参照ください。
[重要] Movable Type 7 r.5005 / Movable Type 6.8.5 / Movable Type Premium 1.49 の提供を開始（セキュリティアップデート）
修正された内容
これまでに発見または報告された多くの問題を修正しています。改善、変更された点も多数ありますので、それぞれのリリースノートをご確認ください。
それぞれの入手方法について
最新バージョンプログラムの入手方法は、お客様が購入し、シックス・アパート ユーザーサイト に登録されている Movable Type ライセンスの製品、バージョンによって異なります。登録されているライセンスをご確認ください。
ライセンスごとの入手方法は次の通りです。
- 以下のいずれかのライセンスがユーザーサイトに登録されているお客様
-
・Movable Type 7
・Movable Type 6 & 7
・Movable Type 年間メンテナンス
・Movable Type Advanced
・Movable Type Premium
・Movable Type Premium (Advanced Edition)
年間メンテナンスを更新されていて、メンテナンス期限内であれば、シックス・アパート ユーザーサイトより最新バージョンをダウンロード可能です。 メンテナンス期限が切れている場合は、各製品ページよりメンテナンスをご注文ください。
Movable Type を最新のバージョンにアップグレードする手順についてはマニュアルをご覧ください。 - Movable Type 6 を含むそれ以前のバージョンのライセンスがユーザーサイトに登録されているお客様
- Movable Type 7 ソフトウェア版（99,000円税込）の新規購入が必要となります。下記のページよりご注文をお願いいたします。
※上記のライセンスには納品から1年のメンテナンスが含まれます。次年度以降1年毎にメンテナンス（33,000円・税込）を更新いただくことで、メンテナンス（Movable Type 7 / Movable Type 6 の最新バージョンおよびサポートの提供）が継続提供される仕組みです。
Movable Type を最新のバージョンにアップグレードする手順についてはマニュアルをご覧ください。 - Movable Type ライセンス登録状況が不明な場合
- 3年以内にライセンスやメンテナンスを購入されている場合は、以下のフォームよりライセンス登録情報照会をご依頼ください。
Movable Type に対するライセンスやメンテナンスの費用のお支払いが2年以上確認いただけなかった場合、Movable Type 7 ソフトウェア版（99,000円税込）の購入をご検討ください。下記のページよりご注文をお願いします。
※上記のライセンスには納品から1年のメンテナンスが含まれます。次年度以降1年毎にメンテナンス（33,000円・税込）を更新いただくことで、メンテナンス（Movable Type 7 / Movable Type 6 の最新バージョンおよびサポートの提供）が継続提供される仕組みです。
※Movable Type ソフトウェア版 を2年以上前に購入され、一度もメンテナンスを更新されていない場合、新規ライセンスと同額のメンテナンス費用のお支払いが発生します。その場合は新規購入された方がメンテナンス期限が納品から1年後に設定され、お得になります。 - クラウド版で Movable Type をご利用の方
- クラウド版では2021/11/17 に先行してリリースが完了しており、自動アップデートを有効にされているすべてのお客様の環境で、アップデートが完了しています。本アップデートに基づく、お客様の作業はございません。
※ 自動アップデートは初期設定では有効です。意図的に無効にされている場合を除き、アップデートが実施されています。 - Movable Type AMI版 をご利用の方
- ご利用中の方は、yum コマンドを利用してアップデートが利用可能です。
アップデートの詳しい手順についてはマニュアルをご覧ください。 - 個人無償版をご利用の方
- 個人無償版ダウンロードフォームより再度お申し込みいただき、改めてダウンロードしてご利用ください。
その他、Movable Type の詳細は、製品サイトをご覧ください。
Movable Type は、今後もより安全に効率よくウェブサイトを構築・運用いただけるよう改善を継続し、定期的なリリースを行なっていきます。