Movable Typeのバージョン3.35がリリースされました。変更点は以下の通りだそうです。

• インストール作業の簡略化
• コメント・プレビューでクロスサイトスクリプティングを許す脆弱性
• convert-dbおよびmt-db2sql.cgiで文字化けする可能性
• MTDateタグでutc属性を利用すると夏時間の間に不正な日付が出力される
• テンプレートの名前カラムのサイズを拡張

http://www.sixapart.jp/movabletype/news/2007/04/17-1400.html

このように目立ったアップデートは無いですが、アップグレード後に mt.cgi にアクセスするとDBのアップグレードが始まります。またセキュリティー対策でコメントプレビューテンプレートを手動で書き換える必要があるみたいです。詳しくは上記リンク先をご覧ください。