Six Apart – Movable Type News: 重要 : Movable Type 4 セキュリティアップデートの提供を開始

重要 : Movable Type 4 セキュリティアップデートの提供を開始
Movable Type 4.x ユーザーにとって必須のセキュリティアップデートである、Movable Type 4.12 、および Movable Type Enterprise 4.12、Movable Type Community Solution 4.03 をリリースします。このアップデートは、6月15日 (日本時間16日) に報告された、アプリケーションの脆弱性を修正するものです。具体的には、Movable Typeのブログ検索機能におけるクロスサイト・スクリプティング (悪意あるユーザーが許可なしに javascript を実行する) を修正します。シックス・アパートは、この問題の対象となるバージョン向けのアップデートを無償提供いたします。

Movable Type 4のセキュリティーアップデートが公開されています。
MT4.0以上MT4.2RC未満の人は至急アップデートが必要です。
このブログも4.12にアップデートしました。
この際4.2RCにしようかとも思ったのですが、ちょっとやる気が出るまでお預けにしました。
そろそろやらないとね。

タグ :