Movable Type 6.0.7、5.2.12 リリース
2015年2月12日付けで、Movable Type 6.1のリリースの同日にMovable Type 6.0.7、5.2.12もリリースされています。
Movable Type 6.0.6、5.2.11 で確認されたセキュリティ問題の修正版になります。
Movable Type 6.0.6、5.2.11 を含む以前のバージョンにおいて、Storable Perl モジュールの脆弱性に起因する LFI(ローカルファイルインクルージョン)攻撃が発生する可能性が有り、これにより、遠隔の第三者により、当該製品で管理している情報を閲覧されたり、変更されたりする可能性があると言う事で、Movable Type 6.1にアップグレードしない場合には、こちらの修正版にアップグレードしていた方が良いみたいですね。
詳しくは、six apartのサイト「[重要] 6.0.7、5.2.12 セキュリティアップデートの提供を開始」及び、「Movable Type 6.1、6.0.7、5.2.12 リリースノー ト」でご確認下さい。
Movable Type 個人無償版ダウンロードは、こちらで。
私は、Movable Type 6.1にアップグレードしたので、こちらのバージョンはパスしました(・_・)(._.)
Tweet |
![]() |
![]() |
コメントする