スマートフォン対応オプションを導入。
モバイルでの記事投稿が簡単に...
でも、iPhoneに比べて我がスマホはタッチの反応がよろしくない(>_<)
やっぱり、キーボード打ちにくい(T_T)
モバイルでの記事投稿が簡単に...
でも、iPhoneに比べて我がスマホはタッチの反応がよろしくない(>_<)
やっぱり、キーボード打ちにくい(T_T)
MovableTypeの最近のブログ記事
[重要] Movable Type 5.12 および、5.06、4.292 セキュリティーアップデートの提供を開始
Movable Type 4 および Movable Type 5 で確認された複数のセキュリティ問題の修正バージョンとして、Movable Type 4.292、5.06、5.12の提供を開始いたします。すべてのMovable Typeユーザーは、修正版に必ずアップグレードしてください。加えて、Movable Type 4.291、5.051、5.11 で発見されたバグを修正しています。
セキュリティアップデートの概要
Movable Type 4.291、4.361 および 5.11、5.051 を含む以前のバージョンでは、アプリケーション上の一部の操作において、ブログの管理者、あるいは投稿権限を持っているユーザーが、ファイルシステム上の 既知のファイルへのアクセスが可能になる場合があります。
影響を受けるバージョン
以下の各製品の、5.11、5.051 および 4.361、4.291 を含む以前のバージョン。
- Movable Type Open Source 4.x
- Movable Type Open Source 5.x
- Movable Type 4.x (Professional Pack, Community Pack を同梱)
- Movable Type 5.x (Professional Pack, Community Pack を同梱)
- Movable Type Enterprise 4.x
- Movable Type Advanced 5.x
バージョンの確認方法
Movable Type の管理画面に、システム管理者としてサインインし、システムメニューから『ツール』> 『システム情報』を選択して、Movable Type のバージョンを確認してください。
提供を開始するバージョン
インストール済みのすべてのMovable Typeは、2011年6月22日に公開された、以下の修正済みバージョンのいずれかに、必ずアップグレードしてください。
- Movable Type Open Source 4.292
- Movable Type Open Source 4.37
- Movable Type Open Source 5.06
- Movable Type Open Source 5.12
- Movable Type 4.292 (Professional Pack, Community Pack を同梱)
- Movable Type 5.06 (Professional Pack, Community Pack を同梱)
- Movable Type 5.12 (Professional Pack, Community Pack を同梱)
- Movable Type Enterprise 4.292
- Movable Type Advanced 5.06
- Movable Type Advanced 5.12
以下のページよりダウンロード可能です。
- Movable Type ライセンスをお持ちの方
- 個人ライセンスでお使いの方
- オープンソース版をお使いの方
その他の変更点
以下の問題点が、Movable Type 5.12, 5.06, 4.37, および 4.292 で修正されました。
- 106307 カスタムフィールドの設定を保存するときに、権限エラーが発生する。
以下の問題点が、Movable Type 5.12で修正されました。
- 106303 MT5.1と5.11では、ベースネームに複数のハイフン（-）を含むときに、公開URLでハイフンがひとつに短縮されていましたが、これを短縮しない以前の挙動に戻しました。
以上です。
[重要] Movable Type 5.11 および、5.051、4.291 セキュリティーアップデートの提供を開始
Movable Type 4 および Movable Type 5 で確認された複数のセキュリティ問題の修正バージョンとして、Movable Type 4.291、5.051、5.11の提供を開始いたします。すべてのMovable Typeユーザーは、修正版に必ずアップグレードしてください。加えて、Movable Type 4.29、5.05、5.1 で発見された複数のバグを修正しています。
セキュリティアップデートの概要
Movable Type 4.29、4.36 および 5.1、5.05 を含む以前のバージョンでは、当該製品で管理している情報を、アプリケーション上の一部の操作において、遠隔の第三者により更新、閲覧、変更される可能性があります。
影響を受けるバージョン
以下の各製品の、5.1、5.05 および 4.36、4.29 を含む以前のバージョン。
- Movable Type Open Source 4.x
- Movable Type Open Source 5.x
- Movable Type 4.x (Professional Pack, Community Pack を同梱)
- Movable Type 5.x (Professional Pack, Community Pack を同梱)
- Movable Type Enterprise 4.x
- Movable Type Advanced 5.x
バージョンの確認方法
Movable Type の管理画面に、システム管理者としてサインインし、システムメニューから『ツール』> 『システム情報』を選択して、Movable Type のバージョンを確認してください。
提供を開始するバージョン
インストール済みのすべてのMovable Typeは、2011年6月9日に公開された、以下の修正済みバージョンのいずれかに、必ずアップグレードしてください。
- Movable Type Open Source 4.291
- Movable Type Open Source 4.361
- Movable Type Open Source 5.051
- Movable Type Open Source 5.11
- Movable Type 4.291 (Professional Pack, Community Pack を同梱)
- Movable Type 5.051 (Professional Pack, Community Pack を同梱)
- Movable Type 5.11 (Professional Pack, Community Pack を同梱)
- Movable Type Enterprise 4.291
- Movable Type Advanced 5.051
- Movable Type Advanced 5.11
以下のページよりダウンロード可能です。
- Movable Type ライセンスをお持ちの方
- 個人ライセンスでお使いの方
- オープンソース版をお使いの方
その他の変更点
今回追加された機能、および修正された問題点については、リリースノートを参照してください。
- Movable Type 5.11 / 5.051 / 4.361 / 4.291 リリースノート
- 環境変数 DeniedAssetFileExtensions が新しく追加されました。
- 環境変数 AssetFileExtensions が、Movable Type 4.291 と 4.361に追加されました。（Movable Type 5.01 以降のバージョンには、すでに実装されています。）
- その他の変更点
以上です。
詳しくは、PostTweetをご参考ください。
Movable Type 4 および Movable Type 5 で確認された複数のセキュリティ問題の修正バージョンとして、 Movable Type 4.28 および Movable Type 5.04 の提供を開始いたします。Movable Type 4 および Movable Type 5 のすべてのバージョンの、修正版へのアップグレードを強く推奨します。
概要
Movable Type 5.031 および 4.27 を含む以前のバージョンでは、アプリケーション上の入力項目の一部において、適切に入力エスケープ処理されないため、クロスサイトスクリプティング （XSS）および SQLインジェクションが発生する可能性があります。
想定される影響
遠隔の第三者により、当該製品で管理している情報を閲覧されたり、変更されたりする可能性があります。また、遠隔の第三者が特定の操作をおこなうことで、ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。
影響を受けるバージョン
以下の各製品の、5.031 および 4.27 を含む以前のバージョン。
- Movable Type Open Source 4.x
- Movable Type Open Source 5.x
- Movable Type 4.x (Professional Pack, Community Pack を同梱)
- Movable Type 5.x (Professional Pack, Community Pack を同梱)
- Movable Type Enterprise 4.x
- Movable Type Advanced 5.x
バージョンの確認方法
Movable Type の管理画面に、システム管理者としてサインインし、システムメニューから『ツール』> 『システム情報』を選択して、Movable Type のバージョンを確認してください。
対策方法
問題の対象となるバージョンをお使いの場合は、2010年12月8日に公開された、以下の修正済みのバージョンにアップグレードしてください。
提供を開始するバージョン
- Movable Type Open Source 4.28
- Movable Type Open Source 5.04
- Movable Type 4.28 (Professional Pack, Community Pack を同梱)
- Movable Type 5.04 (Professional Pack, Community Pack を同梱)
- Movable Type Enterprise 4.28
- Movable Type Advanced 5.04
以下のページよりダウンロード可能です。
- Movable Type ライセンスをお持ちの方
- 個人ライセンスでお使いの方
- オープンソース版をお使いの方
その他の Movable Type 5 の変更点、および既知の問題については以下を参照してください。
アップグレード方法については、以下のドキュメントを参照してください。
以上です。
Movable Type 5.031 の提供を開始
Movable Type 5.03 で確認された問題の修正バージョンとして、Movable Type 5.031 の提供を開始します。本リリースには、セキュリティに関する修正は含まれません。Movable Type 5.031 の変更点は、以下一点のみとなります。
Movable Type 5.031 で修正された問題
- 104608 一部のホスティング環境において、再構築時にスクリプトエラーが発生する場合がある。
バグレポート
小粋空間の荒木さんより、バグレポート をいただきました。ご協力に感謝します！
その他の既知の問題や、制限事項については、以下のページをご覧ください。
提供を開始するバージョン
- Movable Type Open Source 5.031
- Movable Type 5.031 (Professional Pack, Community Pack を同梱)
- Movable Type Advanced 5.031
以下のページよりダウンロード可能です。
- Movable Type ライセンスをお持ちの方
- 個人ライセンスでお使いの方
- オープンソース版をお使いの方
アップグレード方法については、以下のドキュメントを参照してください。
Movable Type 5.03 の提供を開始
Movable Type 5.02 で確認された問題の修正バージョンとして、Movable Type 5.03 の提供を開始します。本リリースには、セキュリティに関する修正は含まれません。Movable Type 5.03 の変更点の詳細は以下ページを参照してください。
提供を開始するバージョン
- Movable Type Open Source 5.03
- Movable Type 5.03 (Professional Pack, Community Pack を同梱)
- Movable Type Advanced 5.03
以下のページよりダウンロード可能です。
- Movable Type ライセンスをお持ちの方
- 個人ライセンスでお使いの方
- オープンソース版をお使いの方
アップグレード方法については、以下のドキュメントを参照してください。
Movable Type 5 で確認されたセキュリティ問題の修正バージョンとして、 Movable Type 5.02 の提供を開始いたします。Movable Type 5.0 および 5.01 をご利用の場合は、修正版へのアップグレードを強く推奨します。
プロ野球速報
