小粋空間  -  a cheap joke and a play on words site

Movable Type 4.23 がリリースされました。セキュリティアップデートですが多くのバグフィックスも含まれています。

[重要] セキュリティアップデート Movable Type 4.23 の提供を開始

Movable Type においてクロスサイトスクリプティングによる脆弱性が確認されました。この問題に対処するため、Movable Type の修正バージョンを公開致します。脆弱性の修正バージョンとなりますので、アップデートを推奨致します。

次のバージョンが修正版としてリリースされています。

• Movable Type 4.23 (Open Source)
• Movable Type 4.23 (Professional Pack, Community Pack を同梱)
• Movable Type Commercial 4.23 (Professional Pack を同梱)
• Movable Type Enterprise 4.23
• Movable Type 3.38
• Movable Type Enterprise 1.56

それぞれの最新版は下記のリンクからダウンロードできます。

• シックス・アパート ユーザーサイト
• Movable Type 3 ユーザーサイト
• ダウンロードサイト (個人ライセンス)
• Movable Type Open Source Project (Movable Type Open Source)

Movable Type Pro の 4.22-ja と 4.23-ja の差分ファイルは次の通りです。ファイルの差し替えではなく、通常の手順にもとづいた Movable Type のアップグレードを推奨します。

addons/Commercial.pack/templates/professional/recent_entries_expanded.mtml

addons/Community.pack/lib/MT/App/Community.pm

addons/Community.pack/lib/MT/Community/CMS.pm

addons/Community.pack/templates/blog/about_this_page.mtml

addons/Community.pack/templates/blog/comment_detail.mtml

addons/Community.pack/templates/blog/entry_metadata.mtml

addons/Community.pack/templates/forum/category_groups.mtml

addons/Community.pack/templates/forum/entry_metadata.mtml

addons/Community.pack/templates/forum/entry_popular.mtml

addons/Community.pack/templates/forum/entry_table.mtml

addons/Community.pack/templates/forum/search_results.mtml

addons/Community.pack/templates/global/password_reset_form.mtml

addons/Community.pack/templates/global/profile_view.mtml

addons/Community.pack/tmpl/widget/recent_submissions.mtml

default_templates/about_this_page.mtml MT-4.23-ja/default_templates/about_this_page.mtml

default_templates/commenter_confirm.mtml

default_templates/current_author_monthly_archive_list.mtml

lib/MT/App/Comments.pm MT-4.23-ja/lib/MT/App/Comments.pm

lib/MT/App/Search.pm

lib/MT/App.pm

lib/MT/ArchiveType/Author.pm

lib/MT/ArchiveType/Category.pm

lib/MT/ArchiveType/Individual.pm

lib/MT/Bootstrap.pm

lib/MT/CMS/User.pm

lib/MT/DefaultTemplates.pm

lib/MT/L10N/ja.pm

lib/MT/Template/ContextHandlers.pm

lib/MT/Util.pm

lib/MT.pm

mt-check.cgi

php/lib/archive_lib.php

php/lib/function.mtcommentauthorlink.php

php/lib/function.mtcommentreplytolink.php

php/lib/function.mtentryauthorlink.php

php/lib/modifier.sanitize.php

php/lib/MTUtil.php

php/mt.php

search_templates/comments.tmpl

search_templates/default.tmpl

search_templates/results_feed.tmpl

search_templates/results_feed_rss2.tmpl

tmpl/cms/edit_author.tmpl

tmpl/cms/edit_entry.tmpl

tmpl/cms/include/header.tmpl

tmpl/cms/include/list_associations/table_role_view.tmpl

tmpl/cms/include/list_associations/table_user_view.tmpl

tmpl/cms/include/users_content_nav.tmpl

tmpl/cms/widget/blog_stats_comment.tmpl

tmpl/cms/widget/blog_stats_entry.tmpl

tmpl/cms/widget/blog_stats_recent_entries.tmpl

tmpl/comment/profile.tmpl