Six Apart - Movable Type News: Movable Type 3.35 日本語版の提供を開始コメント・プレビュー画面でスクリプト実行を許す脆弱性がありました。この不具合を修正しました。
クロスサイトスクリプティングを許す脆弱性があるということなので、バージョンアップしておきました。
ファイルを転送した後、mt.cgiにアクセスするとデータベースのアップデートが自動的に始まりました。
でも、あっという間に終わりました。
コメントプレビューのテンプレートを修正する必要があるようですが、テンプレートをカスタマイズして使用しないのであれば、Template Backup and Refresh(プラグイン)の機能を使って初期化してしまっても良いと思います。
コメントする