なにやら緊急のアップデートのお知らせが来てました。

Movable Type 4.x ユーザーにとって必須のセキュリティアップデートである、Movable Type 4.12 、および Movable Type Enterprise 4.12、Movable Type Community Solution 4.03 をリリースします。このアップデートは、6月15日 (日本時間16日) に報告された、アプリケーションの脆弱性を修正するものです。具体的には、Movable Typeのブログ検索機能におけるクロスサイト・スクリプティング (悪意あるユーザーが許可なしに javascript を実行する) を修正します。シックス・アパートは、この問題の対象となるバージョン向けのアップデートを無償提供いたします。

重要 : Movable Type 4 セキュリティアップデートの提供を開始

MT4.x系列のバージョンを利用してる人はすべてアップデートする必要があるみたいです。

全然関係ない話なんですが、MTってアーカイブ内のファイル数が1000以上あったりして、FFFTPでアップロードするとき途中で転送が中断されることが多いです。今回もそうだったんですが、そういえばこのサーバーはtelnetが利用できるなーってことを思い出して、今回はzipファイルをそのまま転送して、telnetって解凍してアップデートしました。思ったよりすんなりできたので、次からそうしようと思います。

トラックバック

トラックバックURL:http://jugedred.net/cgi-bin/mt/mt-tb-antispam.cgi/373

  • スパム対策のため、トラックバックは承認後に公開します。
  • 重複トラックバックは確認次第削除しますので報告は不要です。
じるぶろぐ - Movable Type4.12 セキュリティアップデート(2008.06.23)

前回のセキュリティアップデートもバージョンアップ目前のタイミングだったように記憶... 続きを読む

コメントする

  • アカウントハックコメント対策のため、コメントは承認後に公開されます。
  • 名前とメールアドレスとURLは必須ではありません。
  • メールアドレスは管理人にのみ公開されます。
  • 名前を空白にすると「名無しさん」になります。
  • HTMLタグは利用できません。
名前
メールアドレス
URL
ログイン情報を記憶
コメント