2008年10月15日
Movable Type 4.22 リリース
Movable Type 4.22 がリリースされました。
公式サイトのニュースでは「セキュリティアップデート」となっていますが、4.21 との差分を確認した限りでは多くのバグフィックスが含まれているようです。
[重要] セキュリティアップデート Movable Type 4.22 の提供を開始
Movable Type の管理画面において、クロスサイトスクリプティングによる脆弱性が確認されました。この問題に対処するため、Movable Type の修正バージョンを公開致します。脆弱性の修正バージョンとなりますので、アップデートを強く推奨致します。
次のバージョンが修正版としてリリースされています。
- Movable Type 4.22 (Open Source)
- Movable Type 4.22 (Professional Pack, Community Pack を同梱)
- Movable Type Commercial 4.22 (Professional Pack を同梱)
- Movable Type Enterprise 4.22
それぞれの最新版は下記のリンクからダウンロードできます。
Movable Type Pro の 4.21-ja と 4.22-ja の差分ファイルは次の通りです。ファイルの差し替えではなく、通常の手順にもとづいた Movable Type のアップグレードを推奨します。
- addons/Commercial.pack/config.yaml
- addons/Commercial.pack/lib/CustomFields/App/CMS.pm
- addons/Commercial.pack/lib/CustomFields/Template/ContextHandlers.pm
- addons/Commercial.pack/lib/CustomFields/Util.pm
- addons/Commercial.pack/lib/MT/Commercial/L10N/ja.pm
- addons/Commercial.pack/lib/MT/Commercial/Util.pm
- addons/Commercial.pack/tmpl/list_field.tmpl
- addons/Community.pack/config.yaml
- addons/Community.pack/lib/MT/App/Community.pm
- addons/Community.pack/lib/MT/Community/CMS.pm
- addons/Community.pack/lib/MT/Community/Tags.pm
- addons/Community.pack/lib/MT/Community/Util.pm
- addons/Community.pack/templates/global/javascript.mtml
- addons/Community.pack/templates/global/signin.mtml
- addons/Community.pack/tmpl/widget/most_popular_entries.mtml
- addons/Community.pack/tmpl/widget/recent_submissions.mtml
- addons/Community.pack/tmpl/widget/recently_scored.mtml
- lib/MT/App/ActivityFeeds.pm
- lib/MT/App/CMS.pm
- lib/MT/App/Comments.pm
- lib/MT/App/Search.pm
- lib/MT/App.pm
- lib/MT/Asset/Image.pm
- lib/MT/Blog.pm
- lib/MT/CMS/Asset.pm
- lib/MT/CMS/Blog.pm
- lib/MT/CMS/Common.pm
- lib/MT/CMS/Dashboard.pm
- lib/MT/CMS/Entry.pm
- lib/MT/CMS/Search.pm
- lib/MT/CMS/Tools.pm
- lib/MT/CMS/TrackBack.pm
- lib/MT/ImportExport.pm
- lib/MT/L10N/ja.pm
- lib/MT/Memcached.pm
- lib/MT/Object.pm
- lib/MT/ObjectDriver/Driver/DBI.pm
- lib/MT/Permission.pm
- lib/MT/Sanitize.pm
- lib/MT/Tag.pm
- lib/MT/Template/Context.pm
- lib/MT/Template/ContextHandlers.pm
- lib/MT/Template.pm
- lib/MT/TemplateMap.pm
- lib/MT/Upgrade.pm
- lib/MT/WeblogPublisher.pm
- lib/MT.pm
- mt-check.cgi
- mt-static/js/archetype_editor.js
- mt-static/mt_de.js
- mt-static/mt_es.js
- mt-static/mt_fr.js
- mt-static/mt_ja.js
- mt-static/mt_nl.js
- php/lib/function.mtauthorbasename.php(追加)
- php/lib/function.mtentrybasename.php
- php/lib/function.mtfiletemplate.php
- php/lib/function.mtvar.php
- php/lib/modifier.setvar.php
- php/lib/MTUtil.php
- php/lib/sanitize_lib.php
- php/lib/thumbnail_lib.php
- php/mt.php
- plugins/Cloner/cloner.pl
- plugins/StyleCatcher/lib/StyleCatcher/CMS.pm
- tmpl/cms/cfg_archives.tmpl
- tmpl/cms/dialog/comment_reply.tmpl
- tmpl/cms/edit_asset.tmpl
- tmpl/cms/edit_commenter.tmpl
- tmpl/cms/edit_entry.tmpl
- tmpl/cms/edit_role.tmpl
- tmpl/cms/error.tmpl
- tmpl/cms/include/asset_table.tmpl
- tmpl/cms/include/comment_detail.tmpl
- tmpl/cms/include/entry_table.tmpl
- tmpl/cms/include/header.tmpl
- tmpl/cms/include/import_start.tmpl
- tmpl/cms/include/list_associations/page_title.tmpl
- tmpl/cms/include/listing_panel.tmpl
- tmpl/cms/include/log_table.tmpl
- tmpl/cms/include/template_table.tmpl
- tmpl/cms/list_comment.tmpl
- tmpl/cms/list_ping.tmpl
- tmpl/cms/list_role.tmpl
- tmpl/cms/list_template.tmpl
- tmpl/cms/popup/rebuild_confirm.tmpl
- tmpl/cms/popup/rebuilt.tmpl
- tmpl/cms/rebuilding.tmpl
- tmpl/cms/widget/blog_stats_comment.tmpl
- tmpl/cms/widget/blog_stats_entry.tmpl
- tmpl/cms/widget/blog_stats_tag_cloud.tmpl
- tmpl/cms/widget/this_is_you.tmpl
Comments [2]
| Trackbacks [4]
