これまでに発見または、報告された多くの問題を解消しています。また、このバージョンでは複数のセキュリティ上の問題の解決や改善が含まれています。

新機能・改善された機能

• [MTC-26528] リッチテキストエディタで表組み機能が使えるようになりました
• [MTC-27218] run-periodic-tasks で起動するタスクを制御するための機能拡張を行いました。
• [MTC-27190] フォーマットが改行を変換のとき、li ボタンを押すと無駄な改行とスペースが入る動作を改善しました
• [MTC-27135] MTクラウド: ImageDriver の設定の MT 環境変数での上書きに対応しました
• [MTC-27130] MT::Util::Log の設定がない場合はログを標準エラーに出力するようにしました
• [MTC-27119] Digest::SHA、Digest::MD5 がインストールされていない環境向けに Pure Perl 実装にフォールバックできるように対応しました
• [MTC-27063] 再構築時にファイルを削除する場合にはログに出力するようにしました
• [MTC-27039] コンテンツデータ編集画面のカテゴリーフィールドを編集する UI の改善しました
• [MTC-27011] PHP 7.4に対応しました
• [MTC-27006] Movable Type Advancedで Oracle を利用するとき、DBHost に localhost 以外を指定できるようにしました。
• [MTC-26629] サーバー配信で require_ssl_reuse=YES に対応しました
• [MTC-26558] 管理画面のメニューの HTML に id を追加しました
• [MTC-10962] MySQL の文字コード utf8mb4 に対応し、絵文字を利用できるようにしました。

変更された機能

• [MTC-27196] メールの文字コードのデフォルトを UTF-8 に変更しました
• [MTC-27137] デバッグモードで利用していた DjDT を削除しました
• [MTC-27120] サーバ配信の配信ファイルリストをサイトのエクスポートの対象から外しました。
• [MTC-27117] アニメーション GIF のサムネイル作成時には最初の画像のみを利用するようにしました
• [MTC-27116] ezsql を削除しました
• [MTC-27115] ADOdb を 5.20.16 に更新しました
• [MTC-27114] Smarty を 3.1.31 に更新しました
• [MTC-27103] Image::ExifTool を 11.85 に更新しました
• [MTC-26913] サービスが終了している更新通知先を削除しました
• [MTC-12579] グループ機能の実体のないメソッド定義を削除しました
• [MTC-11694] 不要な・古い JavaScript, CSS の削除を行いました
• [MTC-7105] テンプレート一覧から不要なコードを削除しました

修正された問題

セキュリティ上の修正、改善

• [MTC-27147] __mode=rebuild のクロスサイトスクリプティングを修正しました - CVE-2020-5575
• [MTC-27146] __mode=start_rebuild のクロスサイトリクエストフォージェリに対応しました - CVE-2020-5576
• [MTC-27144] テンプレート一覧画面のクロスサイトスクリプティングを修正しました - CVE-2020-5575
• [MTC-27143] ログイン画面を経由したクロスサイトリクエストフォージェリに対応しました - CVE-2020-5576
• [MTC-27142] 二重拡張子の PHP ファイルがアップロードできてしまう問題を修正しました - CVE-2020-5577
• [MTC-27141] __mode=recover に存在したオープンリダイレクトの問題を修正しました - CVE-2020-5574
• [MTC-27140] __mode=start_rebuild ページのクロスサイトスクリプティングに対応しました - CVE-2020-5575

その他

• [MTC-27247] 利用できなくなった OpenID プロバイダの情報を非表示にしました
• [MTC-27245] フォーム部品の検証が成功したときのクラス名が正しくない問題を修正しました
• [MTC-27243] MTクラウド: ディスク使用量計算時のエラーがでないように修正しました
• [MTC-27240] カテゴリのコンテンツフィールドが 2 つある場合、コンテンツデータの公開で片方のカテゴリアーカイブしか出力されない問題を修正しました
• [MTC-25943] サイト作成時に警告が出る問題を修正しました
• [MTC-27225] MT::ContentType や MT::ContentData が、サイトの削除後に残ってしまう問題を修正しました
• [MTC-27222] 再構築実行中のダイアログを rebuild-pages が認識できる形に修正しました
• [MTC-27211] 複数のアーカイブマッピングを持つコンテンツアーカイブテンプレートで MTCanonicalURL タグを使用するとエラーが発生する問題を修正しました
• [MTC-27192] longdatasource に指定されたキーで objecttypes を登録すると無視される問題を修正しました
• [MTC-27188] コンテンツデータにてチェックボックスのフィールドが保存後初期状態に戻る問題を修正しました
• [MTC-27184] サーバー配信でファイルの更新情報を正しく更新するように修正しました
• [MTC-27177] システムのサイト一覧で子サイトのソートをすると Invalid character value for cast specification エラーが出る問題を修正しました
• [MTC-27158] 内部エラーの際に表示されるエラー画面の戻るボタン等が正しく表示されない問題を修正しました
• [MTC-27157] 表示オプションの項目名を修正しました
• [MTC-27126] コンテンツタイプが別の複数行テキストを含むコンテンツタイプを参照しているときに参照先のテキストの改行などが正しく適用されない問題を修正しました
• [MTC-27111] ツールの検索・置換ではブロックエディタで作成したコンテンツタイプのテキストフィールドは置換ができない問題を修正しました
• [MTC-27099] ログページにてテキストが折り返されず重なる問題を修正しました
• [MTC-27091] コンテンツフィールドのラベルにシングルクォーテーションが含まれている場合、コンテンツデータの一覧が開かない問題を修正しました
• [MTC-27083] 再構築トリガーの設定画面の文言を修正しました
• [MTC-26951] jQuery のコンソールのアラートがでないように修正しました。
• [MTC-26734] コンテンツタイプでタグを使った場合に、タグ一覧で表示される件数を修正しました
• [MTC-26505] コンテンツデータ編集画面でカテゴリを追加した場合、他のカテゴリセットを使っているカテゴリフィールドにもカテゴリが追加される問題を修正しました
• [MTC-26362] 記事の編集画面で「表示オプション」の内容が保存されない問題を修正しました
• [MTC-26329] 未公開コメントの公開時に再構築されない問題を修正しました
• [MTC-26287] 定型文で画像を挿入できない問題を修正しました
• [MTC-25961] 画像挿入モーダルで、サムネイル幅のエラーメッセージのスタイルを調整しました
• [MTC-25376] 特定のMTタグでプレビュー内容と実際の出力内容が異なる問題を修正しました
• [MTC-24981] システムのユーザー一覧画面の「ユーザーの一括出力」と「ユーザーの一括登録」の並び順が入れ替わる問題を修正しました
• [MTC-13236] カスタムフィールド「埋め込みオブジェクト」に iframe が保存できない問題を修正しました
• [MTC-12652] データベース設定のエラーメッセージの余分な空白を削除しました
• [MTC-12078] フィルタ名は必須である旨のアラートが表示されるにも関わらず、空のフィルタ名で保存される問題を修正しました
• [MTC-9429] アラートメッセージが文字化けする問題を修正しました
• [MTC-7280] ロールの新規作成時にロール名の重複チェックがされない問題を修正しました
• [MTC-7218] ウェブページの管理権限では作成・編集ページで新規フォルダ作成ができない問題を修正しました

次回以降のリリースで削除される予定の項目

• [MTC-27297] OpenID プラグインを削除する
• [MTC-26983] Crypt 関連のコードをコアから削除する
• [MTC-27074] MT::Util::perlsha1digest(_hex) を廃止する
• [MTC-27298] 新規の記事を公開したときの更新通知を廃止する

Thanks To

このリリースには Movable Type コミュニティーを始め、様々な方から報告された多くのバグ修正、パッチの提供が取り込まれています。パッチおよびレポートを提供してくださった方々の名前は以下の通りです。皆様のご協力に感謝します！（順不同、敬称略）

• スカイアーク - MTC-27222
• 三井物産セキュアディレクション株式会社 米山 俊嗣、情報処理推進機構 IPA、JPCERT/CC, - MTC-27147、MTC-27146、MTC-27144、MTC-27143、MTC-27141、MTC-27140
• 三井物産セキュアディレクション株式会社 東内 裕二、情報処理推進機構 IPA, JPCERT/CC, - MTC-27142
• Lift - MTC-27141
• Homare Urayama - MTC-27099
• 伊達 - MTC-26362