2006年9月27日

MovableType 3.33-jaへのアップグレード方法

9月26日、Movable Typeにおいて、クロスサイトスクリプティングによる脆弱性があることが確認されました。対策を施した新バージョンがリリースされていますので、早急に「 3.33 」へバージョンアップしてください。

Movable Typeのプログラムにおいてクロスサイトスクリプティングによる脆弱性が確認されました。対策を施した新バージョンをリリースいたします。

概要：
Movable Typeの管理画面、検索機能、コメント機能においてクロスサイトスクリプティングの脆弱性があることを、発見された方よりご指摘頂き、弊社にて確認いたしました。

影響のあるバージョン：
現在、Movable Type 3.2以降およびMovable Type Enterpriseにおいてこの脆弱性があることを確認しております。一部の脆弱性については、それ以前のバージョンにも含まれる可能性があります。

対処方法：
9/26　11:15より、対策を施したMovable Typeの新バージョン（Movable Type 3.33）をリリースいたします。すみやかにバージョンアップをお願い致します。

「クロスサイトスクリプティングによる脆弱性（ぜいじゃくせい）」とは、Webページを生成するシステムのセキュリティ上の欠陥を利用し、外部から任意のスクリプトを埋め込み、実行できてしまうという欠陥のことです。

Movable Typeでは、管理画面、検索機能、コメント機能において、クロスサイトスクリプティングの脆弱性が発見されています。対策をしなければ、コメントやメール欄などに書かれたリンクをクリックすると、悪意のあるスクリプトを実行させられたり、ユーザーのクッキーの悪用、管理画面へのログイン等の恐れがあります。

MT3.32-ja から MT3.33-ja へのバージョンアップは、簡単ですので、早急にバージョンアップしてくださいね。

MT3.32-ja から MT3.33-ja へのアップグレード方法

MT3.32-ja から MT3.33-ja へのアップグレードは、変更された９つのファイルを上書きすれば、OKです。

[1] Movable Type 3.33（日本語版）を入手する
ECバイヤーズのサイトで、『MT-3_33-jp.zip 』ファイルをダウンロードします。

[2] サーバーへのアップロード
ダウンロードしたファイルを解凍し、下記の９つのファイルをサーバーへアップロードし、上書きします。

MT3.33-ja と MT3.32-jaとの差分ファイル

MT_DIR（カッコ内はファイルのリビジョン番号）
├─lib
│　　 MT.pm (584)
│ └─MT
│　 │　 App.pm (689)
│　 │　 Log.pm (696)
│　 │　 Sanitize.pm (691)
│　 └─App
│　　　　　 CMS.pm (690)
│　　　　　 Search.pm (684)
├─php
│　　 mt.php (N/A)
│ └─lib
│　　　　　 sanitize_lib.php (N/A)
└─plugins
　　└─nofollow
　　　　　　　nofollow.pl (684)

管理画面の一番下に、「Version 3.33-ja」と表記されましたら、正常です。

[3] ブログの再構築
ブログをすべてを再構築します。

以上で、Movable Type 3.33へのアップグレードは完了です。

［関連記事］
・MovableType3.3のインストール方法（新規）
・MovableType3.3へのアップグレード方法（MT3.2x→MT3.3x）
・MovableType 3.32-jaへのアップグレード方法（MT3.31→MT3.32）

ブログランキングの応援お願いします。

トラックバック

このエントリーのトラックバックURL:

このリストは、次のエントリーを参照しています: MovableType 3.33-jaへのアップグレード方法:

» ドメインの構造について！ from レンタルサーバーと独自ドメインの比較と選び方！
ドメインの構造について！ドメインとはインターネットに接続する組織などの名称をあ... [続きを読む]

トラックバック時刻: 2006年11月 4日 22:35

はじめまして！

私は「フリーターから社長へ！億万長者への旅！」というサイトを運営しております大和と申します。
大変為になる素晴らしいサイトだと思い、リンクさせていただきたく連絡をさせてもらいました。

当サイトですが、現時点ですでに150ページぐらいを運営しております。
アクセスアップにかなり力をいれております。頑張って今後素晴らしいサイトに日々頑張っています。
突然で申し訳ありませんが当サイトをリンク集に加えていただけないでしょうか？
相互リンクがOKでしたらメールをいただければ幸いです。
どうぞよろしくお願いします。

■フリーターから社長へ！億万長者への旅！■
URL http://www.yamato-office21.com/
E-mail mail@shinki-kaitaku21.com

投稿者フリーターから社長へ！億万長者への旅！ : 2006年10月14日 23:02

突然のコメント申し訳ありません。
私はブログランキング管理人の佐々木と申します。
この度、総合ブログランキングを開設致しましたので、
ご連絡させて頂きました。
今なら貴ブログに多くのアクセスを差し上げられると思いますので、
この機会に是非ご登録下さい。よろしくお願いいたします。
http://bootan-r.net/

投稿者ブログランキングBootan : 2006年11月11日 12:37

コメントしてください