Movable Type 5 セキュリティアップデート

Movable Type 5のセキュリティアップデートの提供が行われてます。
Movable Type 4もあわせて提供さています。

サインインしたユーザーが特殊な操作をおこなうと、権限のない一部の管理画面にアクセスすることができる。の問題を解決されました。

さらにMovable Type 5は以下の問題を解決したようです。
・HTMLの埋め込まれた不正な画像ファイルを、アップロードできないようにしました。

・Movable Type 4.x で、サイトURLおよびサイトパスが同じブログを複数作成し、Movable Type 5.0 にアップグレードした場合に、ブログが正しくアップグレードされない。（修正済み）

・ブログ名に日本語を利用しているブログで更新通知を送信すると、"HTTP::Message content must be bytes"のエラーが表示される。 （修正済み）

・トラックバックの管理画面で、公開取消のアクションメニューが表示されない。 （修正済み）

・カスタムフィールドを追加したブログ記事を、日時指定で公開すると、再構築エラーがログに記録される。 （修正済み）

・swf形式のファイルをアップロードしたときに、拡張子がcwsに変更される。 （修正済み）

・Movable Type 4.x で作成したコミュニティブログあるいはコミュニティー掲示板を、Movable Type 5.0 にアップグレードして、インデックステンプレートを編集、保存すると、正しく再構築できない。 （修正済み）

・環境変数の PluginPath に相対パスを指定すると、ダイナミックパブリッシングでプラグインが正しく動作しない。 （修正済み）

・ブログ記事の一括編集を行うと、Internal Server Error が発生する場合がある。 （修正済み）

・アーカイブマッピングで優先アーカイブを設定したときに、設定が正しく保存されない。 （修正済み）

・mt:Websites タグの exclude_websites モディファイアが、スタティックパブリッシングで正しく動作しない。 （修正済み）

・MTDateタグの format モディファイアを日本語表記で利用したときに、ダイナミックパブリッシングで %a が正しく動作しない。 （修正済み）

・MTInclude の blog_id モディファイアが正しく動作しない。 （修正済み）

・テンプレートエディタの既知の問題点を修正しました。

・テンプレートをファイルにリンクしているときに、ファイルの変更が Movable Type の管理画面に正しく反映されない。 （修正済み）

・ウェブサイトのバックアップと復元が、正しく動作しない場合がある。 （修正済み）

・ブログのID(blog_id)をひとつも指定しないで検索をすると、正しく検索できない。 （修正済み）

・MTEntryAssets の中で、mt:Else タグが正しく動作しない。（修正済み）

・バックアップを正しく復元できない場合がある。 （修正済み）

早速ダウンロードして、FTPでアップロード。

アップデートは、すぐ終わりましたよ～ん。

Movable Type 5.01になりました。

参照記事
[重要] セキュリティアップデート Movable Type 5.01 および 4.27の提供を開始