Movable Type 6.0.7、5.2.12 リリース

2015年2月12日付けで、Movable Type 6.1のリリースの同日にMovable Type 6.0.7、5.2.12もリリースされています。

Movable Type 6.0.6、5.2.11 で確認されたセキュリティ問題の修正版になります。

Movable Type 6.0.6、5.2.11 を含む以前のバージョンにおいて、Storable Perl モジュールの脆弱性に起因する LFI（ローカルファイルインクルージョン）攻撃が発生する可能性が有り、これにより、遠隔の第三者により、当該製品で管理している情報を閲覧されたり、変更されたりする可能性があると言う事で、Movable Type 6.1にアップグレードしない場合には、こちらの修正版にアップグレードしていた方が良いみたいですね。

詳しくは、six apartのサイト「[重要] 6.0.7、5.2.12 セキュリティアップデートの提供を開始」及び、「Movable Type 6.1、6.0.7、5.2.12 リリースノート」でご確認下さい。

Movable Type 個人無償版ダウンロードは、こちらで。

私は、Movable Type 6.1にアップグレードしたので、こちらのバージョンはパスしました(・_・)(._.)