ムーバブルタイプ 4.22 の提供を開始

2008年10月19日 22:03

Movable Type の管理画面において、
クロスサイトスクリプティングによる脆弱性が確認されました。

この問題に対処するため、Movable Type の修正バージョンの、
Movable Type 4.22 の提供が開始されました。

脆弱性の内容は、

アプリケーション管理画面の一部において、
適切に入力エスケープされないため、
クロスサイトスクリプティングが発生しうる

ということです。

セキュリティアップデートなので、
ムーバブルタイプ 4 を使用されている場合は、
シックスアパートよりアップデートを強く推奨しています。

Movable Type 4.2 へのアップグレード方法は、

まずは、必ずアップグレード前にバックアップを行ってください。

・不要になるプラグインの削除・無効化

Movable Type 4.2 では、製品にあらかじめバンドルされていた2つのプラグインが
コアに統合されました。

対象のプラグインの衝突を防ぐ為、削除または無効化します。
対象のプラグインは次のとおりです。

「 Widget Manager 」

「 Template Refresh 」

Movable Type を 4.2 にアップグレード後、
次の場所にあるプラグインファイルをディレクトリごと削除します。

もしくは、Movable Type にサインインし、
システムメニューの [プラグイン] を選択、プラグインの管理画面に移動し、
対象のプラグインを無効化してくださいね。

参照：Movable Type .JP

POTLOG　トップページへ　　

モバイルサイト

▽ムーバブルタイプ 4.22 の提供を開始のレビューをブログに書く

ブログのネタに使う場合は、以下のリンクソースをブログに貼るだけでOKです。
<a href="http://blog.manabiyahonpo.com/archives/category_mtmt/_422/">ムーバブルタイプ 4.22 の提供を開始</a>

▽ムーバブルタイプ 4.22 の提供を開始のキーワード

▽次の記事、前の記事

NEC ミニノートPC LavieLight を発売 | リンクシェアアフィリエイトサミット 2008 開催

ブログパーツカスタマイズカテゴリのRSS　 (Atom) (RSS 2.0)

POTLOG:新着記事

ヤフー検索インデックスアップデート 11/22 開始 : 2008年11月23日: Yahoo検索スタッフブログで、インデックスアップデートが開始された事が11/22発表されました。
グーグルアドセンスの公式動画マニュアル : 2008年11月23日: グーグルでは、もっと身近にアドセンスの事を知ってもらう為に、公式動画マニュアルがあります。
A8ネットベストオブ A8 アフィリエイターコンテスト開催 : 2008年11月23日: A8ネットでベストオブ A8 アフィリエイターコンテストが開催されています。ベストオブ A8 アフィリエイターコンテストとは、 A8ネットを利用するアフィリエイターなら誰でも参加可能
@peps!ランキン女子中高生の流行ランキング提供開始 : 2008年11月22日: 女子中高生のアンケートをランキング形式にして見せる情報サイト @peps!ランキンの提供を株式会社ピーネストが開始しました。
バリューコマースEXPO 2008 レビューコンテスト開催 : 2008年11月22日: バリューコマース EXPO 2008 に出展したECサイトに関するレビュー記事を書いて、バリューコマース EXPO 2008 公式サイト内のレビューコンテスト対象ECサイトのページにトラックバックしたバリューコマースパートナーの方が対象になります。
トラフィックゲートのクチコミウィジェット登場 : 2008年11月22日: トラフィックゲートのクチコミウィジェットとは、アフィリエイトリンクにマウスカーソルをあわせると自動更新されるクチコミが表示される広告のことです。
ショートカットキーを使って作業効率をアップしよう : 2008年11月21日: PC 作業を行う場合にマウスを使っていると思いますが PC はマウスを使わなくても操作することが出来ます。ショートカットキーは、複数のキーの組み合わせで特定の操作を可能することが出来ます。
インフォシーク検索キーワードランキング 11/11～17 : 2008年11月21日: Infoseek ( インフォシーク ) 検索キーワードランキングにて、11/11～17までのランキングが発表されました。今週の時事ランキングでは
OKWave 動画や画像音声を添付しての質問・回答が可能に : 2008年11月20日: OKWave では動画や画像、音声ファイルを添付して、質問や回答の投稿ができるマルチメディア機能を追加した。
検索連動型広告とコンテンツマッチ広告をうまく扱う10個のコツ : 2008年11月20日: アフィリエイトサイトなどに集客するために PPC広告を利用するアフィリエイターの方も増えています。検索連動型広告とコンテンツマッチ広告をうまく扱う10個のコツが Think IT に掲載されていましたので紹介してみますね。
グーグル SEO スターターガイド SEO対策 : 2008年11月20日: グーグル SEO スターターガイドで、SEO対策が公開されています。グーグル SEO スターターガイドとは、アメリカのグーグル公式ブログで公開になった、正しい SEO をスタートするためのガイドブックです。
SEO対策で検索エンジンに好かれるポイントとは？ : 2008年11月20日: SEO対策で検索エンジンに好かれるポイントとは、検索エンジンのロボットエンジンはページのソースを見て、情報を収集しています。
インテル新 CPU 「 Core i7 」を発表 : 2008年11月19日: インテルは、高性能デスクトップ向け CPU 新製品「Intel Core i7 プロセッサー」を発表しました。
グーグルアナリティクス Flashコンテンツのアクセス解析に対応 : 2008年11月19日: 米グーグルはアクセス解析サービス Google Analytics でFlashコンテンツの解析に対応した。
グーグル検索オプションを使いこなすコツ : 2008年11月19日: Google 検索オプションとは、Google で検索する時の検索条件を指定できるサービスです。
A8ネットベストオブA8 プログラム大賞結果発表 : 2008年11月18日: A8ネットで開催されていたASが選ぶベストオブA8 プログラム大賞の結果が発表されました。
ライブドア動画検索サービス開始 : 2008年11月18日: ライブドアは、ポータルサイト「 livedoor 」で動画検索サービスを開始したと発表しました。
モバイル検索とモバイルSEO : 2008年11月18日: モバイル検索を利用するユーザーが増えてきていることもあり、今後モバイルサイトを運営するにはモバイル SEO対策も大切になってくるようですね。
gooランキング 10月月間キーワードランキング : 2008年11月18日: gooランキングにて、2008年10月1日から31日までの goo で検索されたキーワードの検索回数に基づく月間キーワードランキングが発表されました。
ウィンドウズ７２０１０年初頭に日米同時発売 : 2008年11月17日: ウィンドウズ７２０１０年初頭に日米同時発売することが明らかになりました。

ムーバブルタイプ 4.22 の提供を開始

Movable Type の管理画面において、クロスサイトスクリプティングによる 脆弱性 が確認されました。この問題に対処するため、Movable Type の修正バージョンの、Movable Type 4.22 の提供が開始されました。