[重要] 6.0.6、5.2.11、5.18 セキュリティアップデートの提供を開始
Movable Type / Movable Type Advanced 6.0.5、5.2.10、5.17 で確認されたセキュリティ問題の修正版として、Movable Type / Movable Type Advanced 6.0.6、5.2.11 ならびに 5.18（Movable Type Advanced のみ） の提供を開始します。また、バージョン 6.0.6 には、いくつかの不具合修正が含まれています。
セキュリティアップデートの概要
Movable Type 6.0.5、5.2.10 および 5.17 を含む以前のバージョンにおいて、SQL インジェクションが発生する可能性があります。修正版へのアップグレードを強く推奨します。
想定される影響
遠隔の第三者により、当該製品で管理している情報を閲覧されたり、変更されたりする可能性があります。
影響を受けるバージョン
以下の各製品の、6.0.5、5.2.10 ならびに 5.17 を含む以前のバージョン
- Movable Type 6.x (Professional Pack、Community Pack を同梱)
- Movable Type Advanced 6.x
- Movable Type 5.x (Professional Pack、Community Pack を同梱)
- Movable Type Advanced 5.x
- Movable Type Open Source 5.x
提供を開始するバージョン
対象となるバージョンをお使いの場合は、以下の修正済みのバージョンのいずれかにアップグレードしてください。
- Movable Type 6.0.6 (Professional Pack、Community Pack を同梱)
- Movable Type Advanced 6.0.6
- Movable Type 5.2.11 (Professional Pack、Community Pack を同梱)
- Movable Type Advanced 5.2.11
- Movable Type Open Source 5.2.11
- Movable Type Advanced 5.18
Movable Type 5.1xは2014年9月26日（日）をもって製品ライフサイクルが終了（EOL）しています。最新版へのアップグレードまたは、Movable Type 5.2.11 へのアップデートをご検討ください。
以下のページよりダウンロード可能です。
- Movable Type ライセンスをお持ちの方（個人無償ライセンス、開発者ライセンスを含みます）
- クラウド版をご利用の方
本日のメンテナンスでアップデートされています。
- Movable Type for AWS をご利用の方
Movable Type for AWS バージョン 6.0.4 以降を AWS Marketplace から新しくインスタンス化している場合は、yum コマンドを利用したアップデートが利用可能です。
アップデートの詳しい手順については、以下のページをご覧ください。Movable Type for AWS バージョン 6.0.3 以前のバージョンをご利用の場合、あるいは Movable Type for AWS バージョン 6.0.4 以降を AWS Marketplace からインスタンス化していない場合は、Movable Type for AWS バージョン 6.0.5-1 のインスタンスを新たに起動し、/app と /data 以下のユーザーデータを移行することをお勧めします。
アップデートの詳しい手順については、以下のページをご覧ください。AWS Marketplace で提供中のパッケージは、現在申請を行っております。近日中に更新されます。
追記: AWS Marketplace で提供中のバージョンも最新版となっています。
- MTOS （オープンソース版）のダウンロード
-
- MTOS-5.2.11.zip
アップグレード手順
パッケージをダウンロードしたら、以下のページを参考に、アップグレード作業をおこなってください。
アップグレード後に必要な作業
本リリースでは、アップグレードに必要な作業はございません。
Movable Type 6.0.6 の変更点と修正内容
Movable Type 6.0.6 の変更点や不具合修正の内容は、以下のページをご覧ください。
以上です。
