小粋空間  -  a cheap joke and a play on words site

Movable Type 4.22 リリース

Movable Type 4.22 がリリースされました。

公式サイトのニュースでは「セキュリティアップデート」となっていますが、4.21 との差分を確認した限りでは多くのバグフィックスが含まれているようです。

[重要] セキュリティアップデート Movable Type 4.22 の提供を開始

Movable Type の管理画面において、クロスサイトスクリプティングによる脆弱性が確認されました。この問題に対処するため、Movable Type の修正バージョンを公開致します。脆弱性の修正バージョンとなりますので、アップデートを強く推奨致します。

次のバージョンが修正版としてリリースされています。

• Movable Type 4.22 (Open Source)
• Movable Type 4.22 (Professional Pack, Community Pack を同梱)
• Movable Type Commercial 4.22 (Professional Pack を同梱)
• Movable Type Enterprise 4.22

それぞれの最新版は下記のリンクからダウンロードできます。

• シックス・アパート ユーザーサイト
• ダウンロードサイト (個人ライセンス)
• Movable Type Open Source Project (Movable Type Open Source)

Movable Type Pro の 4.21-ja と 4.22-ja の差分ファイルは次の通りです。ファイルの差し替えではなく、通常の手順にもとづいた Movable Type のアップグレードを推奨します。

addons/Commercial.pack/config.yaml

addons/Commercial.pack/lib/CustomFields/App/CMS.pm

addons/Commercial.pack/lib/CustomFields/Template/ContextHandlers.pm

addons/Commercial.pack/lib/CustomFields/Util.pm

addons/Commercial.pack/lib/MT/Commercial/L10N/ja.pm

addons/Commercial.pack/lib/MT/Commercial/Util.pm

addons/Commercial.pack/tmpl/list_field.tmpl

addons/Community.pack/config.yaml

addons/Community.pack/lib/MT/App/Community.pm

addons/Community.pack/lib/MT/Community/CMS.pm

addons/Community.pack/lib/MT/Community/Tags.pm

addons/Community.pack/lib/MT/Community/Util.pm

addons/Community.pack/templates/global/javascript.mtml

addons/Community.pack/templates/global/signin.mtml

addons/Community.pack/tmpl/widget/most_popular_entries.mtml

addons/Community.pack/tmpl/widget/recent_submissions.mtml

addons/Community.pack/tmpl/widget/recently_scored.mtml

lib/MT/App/ActivityFeeds.pm

lib/MT/App/CMS.pm

lib/MT/App/Comments.pm

lib/MT/App/Search.pm

lib/MT/App.pm

lib/MT/Asset/Image.pm

lib/MT/Blog.pm

lib/MT/CMS/Asset.pm

lib/MT/CMS/Blog.pm

lib/MT/CMS/Common.pm

lib/MT/CMS/Dashboard.pm

lib/MT/CMS/Entry.pm

lib/MT/CMS/Search.pm

lib/MT/CMS/Tools.pm

lib/MT/CMS/TrackBack.pm

lib/MT/ImportExport.pm

lib/MT/L10N/ja.pm

lib/MT/Memcached.pm

lib/MT/Object.pm

lib/MT/ObjectDriver/Driver/DBI.pm

lib/MT/Permission.pm

lib/MT/Sanitize.pm

lib/MT/Tag.pm

lib/MT/Template/Context.pm

lib/MT/Template/ContextHandlers.pm

lib/MT/Template.pm

lib/MT/TemplateMap.pm

lib/MT/Upgrade.pm

lib/MT/WeblogPublisher.pm

lib/MT.pm

mt-check.cgi

mt-static/js/archetype_editor.js

mt-static/mt_de.js

mt-static/mt_es.js

mt-static/mt_fr.js

mt-static/mt_ja.js

mt-static/mt_nl.js

php/lib/function.mtauthorbasename.php(追加)

php/lib/function.mtentrybasename.php

php/lib/function.mtfiletemplate.php

php/lib/function.mtvar.php

php/lib/modifier.setvar.php

php/lib/MTUtil.php

php/lib/sanitize_lib.php

php/lib/thumbnail_lib.php

php/mt.php

plugins/Cloner/cloner.pl

plugins/StyleCatcher/lib/StyleCatcher/CMS.pm

tmpl/cms/cfg_archives.tmpl

tmpl/cms/dialog/comment_reply.tmpl

tmpl/cms/edit_asset.tmpl

tmpl/cms/edit_commenter.tmpl

tmpl/cms/edit_entry.tmpl

tmpl/cms/edit_role.tmpl

tmpl/cms/error.tmpl

tmpl/cms/include/asset_table.tmpl

tmpl/cms/include/comment_detail.tmpl

tmpl/cms/include/entry_table.tmpl

tmpl/cms/include/header.tmpl

tmpl/cms/include/import_start.tmpl

tmpl/cms/include/list_associations/page_title.tmpl

tmpl/cms/include/listing_panel.tmpl

tmpl/cms/include/log_table.tmpl

tmpl/cms/include/template_table.tmpl

tmpl/cms/list_comment.tmpl

tmpl/cms/list_ping.tmpl

tmpl/cms/list_role.tmpl

tmpl/cms/list_template.tmpl

tmpl/cms/popup/rebuild_confirm.tmpl

tmpl/cms/popup/rebuilt.tmpl

tmpl/cms/rebuilding.tmpl

tmpl/cms/widget/blog_stats_comment.tmpl

tmpl/cms/widget/blog_stats_entry.tmpl

tmpl/cms/widget/blog_stats_tag_cloud.tmpl

tmpl/cms/widget/this_is_you.tmpl