Movable Type 5.02 ｾｷｭﾘﾃｨｱｯﾌﾟﾃﾞｰﾄ

Movable Type 5のｾｷｭﾘﾃｨｱｯﾌﾟﾃﾞｰﾄの提供が行われてます｡

ｱﾌﾟﾘｹｰｼｮﾝ上の入力項目の一部において､適切に入力ｴｽｹｰﾌﾟ処理されないため､ｻｲﾝｲﾝしたﾕｰｻﾞｰが特殊な操作をおこなうと､ｸﾛｽｻｲﾄｽｸﾘﾌﾟﾃｨﾝｸﾞ（XSS）が発生しうる｡

ｾｷｭﾘﾃｨ強化の一環として､Movable Type 5.02 ではｲﾝｽﾄｰﾙ完了後に mt-check.cgi が自動的に無効されます｡また､数多くのﾊﾞｸﾞ修正をおこなっています｡

さらにMovable Type 5は以下の問題を解決したようです｡
･ｳｪﾌﾞｻｲﾄ更新pingｻｰﾋﾞｽ通知から､Technoratiを削除した｡

･ﾀﾞｲﾅﾐｯｸﾊﾟﾌﾞﾘｼﾝｸﾞで､ﾌｧｲﾙのﾋﾞﾙﾄﾞ前に build_dynamic ｺｰﾙﾊﾞｯｸ処理を追加した ｡

･mt-config.cgi-original に DefaultLanguage 環境変数を追記した｡

･mt:Link ﾀｸﾞに､blog_id ﾓﾃﾞｨﾌｧｲｱを追加した｡

･Movable Type に同梱して配布するCPANﾓｼﾞｭｰﾙをいくつか追加した｡ﾌﾟﾗｸﾞｲﾝ開発者の方はご確認ください｡

･mt-check.cgi および mt-wizard.cgi で､ Cache::File を Optional Modules に追加した｡

早速ﾀﾞｳﾝﾛｰﾄﾞして､FTPでｱｯﾌﾟﾛｰﾄﾞ｡

ｱｯﾌﾟﾃﾞｰﾄは､すぐ終わりましたよ〜ん｡

Movable Type 5.02になりました｡

参照記事
[重要] ｾｷｭﾘﾃｨｱｯﾌﾟﾃﾞｰﾄ Movable Type 5.02 の提供を開始