Movable Type 3.35 日本語版リリースと 3.34 日本語版との差分

Movable Type 3.35 日本語版リリースと 3.34 日本語版との差分

Posted at April 17,2007 6:35 PM
Tag:[3.35-ja, MovableType]

Movable Type 3.35 日本語版がリリースMovable Type 3.35 日本語版がリリースされました。

Movable Type 3.35 日本語版の提供を開始

本日より、Movable Type 3.35日本語版 (以下3.35-ja) の提供を開始いたします。 3.35-jaの主な修正点は、3.34以降に発見されたセキュリティ上の不具合への対策と、インストールの簡略化です。 既存のユーザーの皆さまは、アップグレード後に手作業が必要になります。詳細は下記をご参照ください。

同時に Movable Type Enterprise 1.53日本語版もリリースされています。

Movable Type Enterprise 1.53日本語版の提供を開始

1.Movable Type 3.35-ja の変更点

Movable Type 3.34-ja から Movable Type 3.35-ja の変更点は次の通りです。

  • インストール作業の簡略化
  • コメント・プレビューでクロスサイトスクリプティングを許す脆弱性の不具合修正
  • convert-dbおよびmt-db2sql.cgiで文字化けする可能性の不具合修正
  • MTDateタグでutc属性を利用すると夏時間の間に不正な日付が出力される不具合修正
  • テンプレートの名前カラムのサイズを拡張(そういえばこれ不便でした)

2.アップグレード後の手修正

なお、今回のアップグレードでは手作業による修正が必要です。

今回のスクリプト実行を許す脆弱性の修正は、テンプレートに対して行われています。そのため、ソフトウェアをアップデートするだけでは、修正が適用されません。お客様の環境で、以下の手順でテンプレートを手動修正していただく必要があります。

詳細は元記事にもありますが、こちらでもざっくり紹介しておきます。

修正箇所は、コメント・プレビューテンプレートにあるコメント投稿フォーム部分の下記の input 要素の MTCommentPreview●●タグ(赤色)、

<input id="comment-author" name="author" size="30" value="<$MTCommentPreviewAuthor$>" />
<input id="comment-email" name="email" size="30" value="<$MTCommentPreviewEmail$>" />
<input id="comment-url" name="url" size="30" value="<$MTCommentPreviewURL$>" />

に青色の encode_html 属性を追加します。

<input id="comment-author" name="author" size="30" value="<$MTCommentPreviewAuthor encode_html="1"$>" />
<input id="comment-email" name="email" size="30" value="<$MTCommentPreviewEmail encode_html="1"$>" />
<input id="comment-url" name="url" size="30" value="<$MTCommentPreviewURL encode_html="1"$>" />

当サイトのテンプレートをご利用の場合、コメント・エラーテンプレートにも同様の修正を行ってください。

3.Movable Type 3.34 日本語版との差分

アップグレードで「全ファイル上書きは面倒」という方のための差分情報です。

Movable Type 3.34-ja と Movable Type 3.35-ja のファイルを比較したところ、129の差分ファイルと、4つの新規ファイルがありました(削除されたファイルは0)。差分ファイルについては前回同様、ほとんどバージョン管理システムに記録されるタイムスタンプ情報の変更のみでした。

ということで目視確認したところ、下記の差分24ファイル + 新規4ファイルを上書きアップロードすれば 3.35 へのアップグレードが可能と思われます(多分)。個人的には日本語版として利用するのであればローカライズ機能の多言語用ファイルと新規インストールを簡単に実行する Wizard 機能を除いた、青色のファイルのみでいいと思います(間違ってたらご指摘ください)。

変更分

default_templates/comment_preview_template.tmpl
index.html
lib/MT/App/Wizard.pm
lib/MT/App.pm
lib/MT/Bootstrap.pm
lib/MT/L10N/de.pm
lib/MT/L10N/es.pm
lib/MT/L10N/fr.pm
lib/MT/L10N/nl.pm
lib/MT/Template/ContextHandlers.pm
lib/MT/Template.pm
lib/MT.pm
mt-db2sql.cgi
mt-wizard.cgi
php/lib/MTViewer.php
php/lib/function.MTDate.php
php/mt.php
tmpl/wizard/complete.tmpl
tmpl/wizard/configure.tmpl
tmpl/wizard/mt-config.tmpl
tmpl/wizard/optional.tmpl
tmpl/wizard/packages.tmpl
tmpl/wizard/start.tmpl
tools/convert-db

新規追加分

php/lib/l10n_de.php
php/lib/l10n_es.php
php/lib/l10n_fr.php
php/lib/l10n_nl.php

上記の全ファイルを Movable Type 3.34-ja に上書きし、正常なアップグレードと全再構築およびテストページが表示されるところまでは確認しましたが、差分ファイルのみによるアップグレードはご自身の責任で行ってください。

関連記事
トラックバックURL


トラックバック

Movable Type 3.35 日本語版リリース from 楽:ITの話題
Movable Type 3.35 日本語版がリリースされた。... [続きを読む]

Tracked on April 17, 2007 9:11 PM

MT3.35-jaにアップグレード完了 from NANA LOG
Movable Type 3.35 日本語版がリリースされました。 アップグレードの覚え書きです。 [続きを読む]

Tracked on April 18, 2007 12:13 AM

とりあえずMTを3.35にアップグレード from エレキブログ
こちらでアナウンスがあったので、早速MovableType 3.34を3.35に... [続きを読む]

Tracked on April 18, 2007 3:34 AM

Movable Type 3.35 リリース from hakuro.info blog
当サイトでも使用している、サーバにインストールして使うブログシステムのMovable Type(ムーバブルタイプ・通称MT)の最新版、Movable T... [続きを読む]

Tracked on April 18, 2007 8:28 AM

Movable Type 3.35日本語版の提供開始 from サラリーマン白書
シックス・アパートよりMovable Typeの3.35日本語版が提供開始されたようです。 Six Apart - Movable Type News:... [続きを読む]

Tracked on April 18, 2007 10:02 AM

Movable Type 3.35 にバージョンアップ from ::shoco+life::
小粋空間様のエントリーを見て、早速バージョンアップしました。 手順は、前回と同じ... [続きを読む]

Tracked on April 18, 2007 3:01 PM

Movable Type 3.35の提供を開始。 from バリごと。
six apart社のMovable Type Newsで、Movable Ty... [続きを読む]

Tracked on April 18, 2007 8:41 PM

Movable Type バージョンアップの落とし穴 from 風見鶏の目
先日、ブログツール「Movable Type」のマイナーバージョンアップ(3.3... [続きを読む]

Tracked on April 19, 2007 6:10 AM

MT3.35 from oyavaka BLOG
MTを3.35にアップグレード完了 小粋空間さんのページを参考に 差分ファイルの... [続きを読む]

Tracked on April 19, 2007 11:16 AM

3715 Movable Type 3.35 にアップグレード from 蓼科高原日記 for blog
このブログの公開システムとして使っている Movable Type 3.35 がリリースされたので、早速バージョンアップした。 [続きを読む]

Tracked on April 20, 2007 1:00 AM

MT3.35へアップデート from Hitorigoto?
先の記事で書いたように、Movable Type 3.35 日本語版がリリースされましたね。 なもんで、朝っぱらからアップデート作業なんぞを。。 今回は、... [続きを読む]

Tracked on April 20, 2007 9:15 AM

Movable Type 3.35 日本語版リリース対応 from KINGO WEBlog
Movable Type 3.35日本語版の提供が開始されていた。 04.17.... [続きを読む]

Tracked on April 21, 2007 12:19 AM

MovableType3.35にアップグレード from INSTINCのおもちゃ箱
昨日当サイトのMTを3.34→3.35にアップグレードしました。 six apa... [続きを読む]

Tracked on April 21, 2007 11:30 AM

この数日で行ったこと from Laspalabras De Amor
1.重複トラックバックプラグイン(3.3版)、 2.asciiTBPingfil... [続きを読む]

Tracked on April 21, 2007 12:59 PM

MTメモ:3.35へアップグレードしてみる。 from TokyoLife -dalog-
MTの3.35がリリースされていたので とりあえず、このブログもアップグレードし... [続きを読む]

Tracked on April 22, 2007 6:37 AM

MT3.33→3.34→33.5 from RE:blog
4/17にMovable Type3.35が出たっていうんで、アップグレードをしてみることに。 [続きを読む]

Tracked on April 22, 2007 11:47 PM

0.02のバージョンアップ from relish *
MTがいつの間にやら3.35にアップしていました。面倒にならないうちにやっつけとくかぁ・・・と言うことで、最新版をダウンロード。 [続きを読む]

Tracked on April 23, 2007 7:15 PM

今日の備忘録:Movable Type 3.35へのバージョンアップ。差分ファイルの作り方解説付 from 世界中の1%の人々へ
4月17日にシックス・アパート社から、Movable Typeのバージョンアップのお知らせがあった 本日より、Movable Type 3.35日本語... [続きを読む]

Tracked on April 27, 2007 2:11 AM

MT-3.35jaにバージョンアップ from アルの足跡
MT-3.35jaがリリースされていたのでバージョンアップです 今回のバージョン... [続きを読む]

Tracked on April 28, 2007 12:47 AM

MT-3.35jaにバージョンアップ from アルの足跡
MT-3.35jaがリリースされていたのでバージョンアップです 今回のバージョン... [続きを読む]

Tracked on April 28, 2007 12:49 AM

MT関係アップデート from 外部記憶
先月中ごろに、「Movable Type 3.35 日本語版の提供を開始」というお知らせはあったのですが、そのまま放置していたアップデートを実施。 前回... [続きを読む]

Tracked on May 6, 2007 7:11 PM

Movable Type 3.35 from 何にもないぶろぐ
にやっとアップグレードしました。 [続きを読む]

Tracked on May 10, 2007 11:28 PM

Movable Type 3.35へアップグレード・タグクラウド 設置 from zonelog
Movable Type 3.35へアップグレード・タグクラウド 設置 [続きを読む]

Tracked on May 11, 2007 4:53 AM

MT3.33-jaからMT3.35-jaへのアップグレード from Dog*Walkキャバグロでゴー!
MT3.34-jaになんとなくアップグレードし損ねているうちに、MT3.35-j... [続きを読む]

Tracked on May 11, 2007 10:44 PM

今度こそシステムを「Movable Type 3.35」にお気軽アップデートしました。 from Naga BLOG
4月17日に提供が開始されていた「Movable Type 3.35 日本語版」にシステムをやっとアップデートしました。「小粋空間」さんの「Movable... [続きを読む]

Tracked on May 24, 2007 11:32 PM

MTのVerUp from Knowledge logue
毎度毎度の事ながら、さっぱり意味が分からないがいろいろな記事を参考にVer3.... [続きを読む]

Tracked on June 5, 2007 7:38 PM
コメント

以前よりお世話になっております(この名前ではお初になりますが)。
この度、yujiroさんのエントリーを参考に、無事3.35へのアップグレードが完了しましたので、ご報告に上がりました。

当ブログ開設時にこれ以外のカスタマイズについても非常に参考にさせていただきましたので、もっと早くにご挨拶しようと思ったのですが、その点はご容赦ください。

また、今後ともお世話になるかとは思いますが、その時はよろしくお願いします。
ありがとうございました。

[1] Posted by 琉羅 : April 18, 2007 10:07 AM

こんにちは。
テンプレート使わせていただいてます。

なかなかに物騒な脆弱性ということで速攻でVer.upしたく、参考にさせていただきました。
青色のファイルだけで問題なく動いてますね。

[2] Posted by サラリーマン : April 18, 2007 5:58 PM

>琉羅さん
こんにちは。
記事参照くださりありがとうございます。
無事にアップグレードできたようで良かったです。
こちらこそ今後ともどうぞよろしくお願い致します。

>サラリーマンさん
こんにちは。
テンプレートご利用ありがとうございます。
アップグレードのご報告ありがとうございました。
ではでは!

[3] Posted by yujiro : April 19, 2007 11:40 AM

Yujiroさん

少し前にもお世話になったしゅうです。(Liteboxやらナビゲーションバーと折りたたみ、など・・・)
本日も参考にさせて頂いたカスタムやらなんやらで、トラックバックをお送りしました。このアップグレードもしかりです。

現在、XHTML validについて、泣きそうなくらいです。難しいですね。
(XHTML validについてのエントリーも拝見したい!と思っているのですが、それじゃぁ、ちっとも勉l強にならないのでした・・・号泣)

これからも勉強しつつ、こちらを閲覧させて頂きます。
またお世話になる事もあると思いますが、その時は宜しくお願い致します。
いつもありがとうございます。

[4] Posted by shu : April 20, 2007 10:55 PM

>shuさん
こんにちは。
コメントありがとうございます。
アップグレードもうまくできたようで良かったです。
XHTMLは慣れれば簡単だと思いますので、是非頑張ってください。
こちらこそどうぞよろしくお願い致します。

[5] Posted by yujiro : April 24, 2007 5:28 PM
コメントする
greeting

*必須

*必須(非表示)


ご質問のコメントの回答については、内容あるいは多忙の場合、1週間以上かかる場合があります。また、すべてのご質問にはお答えできない可能性があります。予めご了承ください。

太字イタリックアンダーラインハイパーリンク引用
[サインインしない場合はここにCAPTCHAを表示します]

コメント投稿後にScript Errorや500エラーが表示された場合は、すぐに再送信せず、ブラウザの「戻る」ボタンで一旦エントリーのページに戻り(プレビュー画面で投稿した場合は、投稿内容をマウスコピーしてからエントリーのページに戻り)、ブラウザをリロードして投稿コメントが反映されていることを確認してください。

コメント欄に(X)HTMLタグやMTタグを記述される場合、「<」は「&lt;」、「>」は「&gt;」と入力してください。例えば「<$MTBlogURL$>」は「&lt;$MTBlogURL$&gt;」となります(全て半角文字)