セキュリティに関する修正

インストール後の mt-check.cgi 無効化

Movable Type 5.02 以降では、インストールが完了した（mt-config.cgi が既に存在する）場合は、mt-check.cgi のURLに直接アクセスしてもシステム情報を表示しません。これはセキュリティ強化の一環です。インストール後にシステム情報を表示する場合は、以下のいずれかの方法でおこなってください。

1. Movable Typeの管理画面にサインインして確認します。ナビゲーションからシステムを選択し、サイドメニューから [ツール] の [システム情報] を選択します。
2. mt-check.cgi のファイル名を mt-check-unsafe.cgi に変更します。変更後、10分間は mt-check-unsafe.cgi のURLに直接アクセスして、システム情報を確認することができます。システム情報を確認した後は、mt-check-unsafe.cgi のファイル名を、元通り mt-check.cgi に再変更してください。

関連 FogBugz : 103363, 103196

その他の変更点

• ウェブサイト更新pingサービス通知から、Technoratiを削除しました。103717
• ダイナミックパブリシングで、ファイルのビルド前に build_dynamic コールバック処理を追加しました 。103826
• mt-config.cgi-original に DefaultLanguage 環境変数を追記しました。 103177
• mt:Link タグに、blog_id モディファイアを追加しました。103561
• Movable Type に同梱して配布するCPANモジュールをいくつか追加しました。プラグイン開発者の方はご確認ください。
• mt-check.cgi および mt-wizard.cgi で、 Cache::File を Optional Modules に追加しました。 103891

テンプレートタグ

• mt:Assets タグで、include_blog と tag モディファイアを指定した場合に、正しく動作しない。 103385
• mt:AssetThumbnailURL タグで、画像の縦あるいは横が75pxの場合に、アイテムのサムネイルが正しく作成されない。102463
• mt:Authors タグで、 any_type="1" include_blogs="all" モディファイアを指定した場合に、正しく動作しない。 103655
• mt:AuthorFollowersCount タグで、ユーザーを削除した場合に、フォロー数が正しく反映されない。 103568
• mt:ArchiveLabel タグで、ユーザーの使用言語を変更すると、スタティックパブリッシングで内容が正しく出力されない。103804
• mt:ArchiveFile タグを、アーカイブテンプレートで利用した場合に、正しい値を出力しない。103698
• mt:ArchiveTitle で、ブログ記事のタイトルに「<>」が含まれる場合に、出力される日本語が文字化けする 103564
• mt:CommentAuthorLink タグで、 no_redirect="0" モディファイアを指定した場合に、正しく動作しない。 103230
• mt:Entries タグで、sort_by モディファイアを指定した場合に、アーカイブリストで正しく動作しない。98025
• mt:EntryAuthorLink タグで、type モディファイアを指定した場合に、カテゴリーアーカイブで正しいURLが表示されない。 103300
• mt:Include と mt:SetVarBlock タグで、 "append", "prepend" モディファイアを指定した場合に、正しく動作しない。 103374
• mt:WidgetSet タグの中で発生した再構築エラーが、正しく表示されない 103720

ブログ記事とウェブページ

• ウェブページとアイテムの編集画面で、タグの入力補完が正しく動作しない。 103788
• アイテムを関連付けたブログ記事やウェブページを削除しても、関連付けのデータが削除されない。 103792
• 指定日投稿で複数のブログ記事を公開した場合に、カレンダーから個別ページに正しくリンクされない。100747
• リッチテキストフォーマットで編集していると、ブログ記事とウェブページの自動保存が動作しない。103285
• ブログ記事またはウェブページの投稿画面でエンターキーを押した場合に、初期状態ではプレビュー画面に遷移するようにする。ただし、特定のブラウザによっては、下書き保存される。103223
• ブログ記事の公開時間を 00:00:00 に設定した場合に、アーカイブで正しく表示されない。 103218
• ウェブページのプレビュー画面で、mt:PageBasename タグが正しく動作しない。103517

アイテム

• 一部の画像ファイルが、セキュリティチェックの結果アップロードできない。103602
• 特定の名称の画像ファイルをアップロードした場合に、管理画面やブログで正しく表示できない。103596

検索

• ウェブサイトまたはブログでユーザーを検索したときに、ユーザーとウェブサイトまたはブログとの関連を削除できるようにする。103802
• ウェブサイトでウェブページとログを検索したときに、ウェブサイト内のブログが検索対象にならない。103810
• ウェブサイトの検索画面で、ブログを検索できない。103736
• ブログを検索したときに、ブログの親ウェブサイトの情報を表示する。 103767
• ウェブサイトまたはブログでユーザー検索が正しく動作しない。 103411
• ブログ上でのブログ記事の検索結果が複数ページになるときに、代替テンプレートを設定していても利用されない場合がある。103679
• 管理画面内での検索結果を、created_on（ブログ記事とウェブページはauthored_on） の降順で表示するようにする。103484, 103730

コメント投稿とサインイン

• 管理画面内からコメントに返信する場合に、コメントが投稿された後は常にコメント一覧に遷移するようにする。 103580
• コメント設定を変更したあとに、すべてのファイルを再構築するためのリンクを表示する。 103837
• SpamLookup プラグインの設定項目を変更後に、値が正しく表示されない。103816
• AIM と yahoo.co.jp の OpenID 認証を利用してログインできない。103885
• ブログを複製した場合に、コメントの返信が複製前のブログに関連づけられてしまう。103540
• Mixi の OpenID でコメント認証した場合に、ニックネームが日本語だと正しくサインインできない。103447
• コメントを返信するときに、HTMLエスケープ記述が正しく保存されない。 103210
• コメントとトラックバックの編集画面から、アクションメニューを削除する。 103751

ウェブサイトとブログ

• ブログの公開設定で、ブログURLを空白にして、設定を保存できない。103496
• "テンプレートの管理"のシステム権限だけを持っている場合に、ウェブサイト一覧にウェブサイトが表示されない。 103526
• ウェブサイトのコメント一覧で、ウェブサイト内のブログに投稿されたスパムコメントを選択して削除できない。 103619
• "ウェブサイトの作成"のシステム権限のみを持つユーザーが、ウェブサイトを作成できない。 103323

Professional pack と Community pack

• コミュニティブログ/コミュニティ掲示板で、登録済みのお気に入りを解除できない。 103425
• コミュニティブログで、コメントのページ送りを利用している場合に、2ページ目以降のコメント投稿者のリンク (プロフィール) が正しくない。 103472
• CustomFields::Util::field_loop がフィールドのリストを正しく生成しない場合がある。93664
• カスタムフィールドのベースネーム重複に関するエラーメッセージが、正しく表示されない場合がある。103354