Movable Typeの脆弱性により、スパムメールの送信を幇助してしまう現象が発生することが分かりました。出荷済みのすべてのMovable Type日本語版に、この脆弱性があることが確認されました。
対策を施したMovable Typeの新版（バージョン3.15）を出荷する予定ですが、同時に出荷済みのMovable Type（英語版バージョン2.6x、日本語版バージョン3.01D、日本語版バージョン3.121）において、この脆弱性を回避するための方法（専用プラグイン・ソフトのインストール）を公開いたしますので、すみやかに対処をいただければと考えております。
【インストール方法】【注意事項】
- 専用プラグイン・ソフトをダウンロードをします。ダウンロードは、zip形式もしくはtar/gz形式を選択できます。
- ダウンロードしたファイルを解凍します。patch-20050124-mail-spam.plとREADMEの2ファイルが解凍されますので、確認します。
- 「patch-20050124-mail-spam.pl」を、Movable Typeをインストールしているフォルダの中の「plugins」ディレクトリにアップロードします。もし、「plugins」ディレクトリが存在しない場合は、「plugins」ディレクトリを作成してから、その中にアップロードしてください。
- 以上で終了です。
Movable Type 3.xをご利用のお客様で、メインメニューの下部の「利用可能なプラグインの設定」の一覧に、今回のプラグインが表示されませんが、Movable Type 2.6xに対応しているためです。正常に動作しますので、ご安心願います。
【サポートについて】Movable Typeをオンライン購入されたユーザーの方は、サポートについてページ内の「ダウンロードページにログイン」ボタンをクリックして、ダウンロードページにログインしてください。ログイン後、右上の「サポートに質問する」リンクをクリックしていただくと、質問用フォームが表示されます。質問用フォームに必要事項をお書きください。
なお、cozy.blogではこの脆弱性の問題の対策をすでに行っておりますので、ご安心下さい。ご不明な点につきましては、support@KzSystem.comまでお問い合わせ下さい。
]]>本日よりcozy.blogをお申し込みの方につきましては、新バージョンMovable Type 3.122をプレインストールした状態でご提供致します。なお、現在ご利用中のお客様で Movable Type 3.122へのバージョンアップをご希望の方は、恐れ入りますが support@KzSystem.com までお問い合わせ下さい。
]]>Movable Type 3.15日本語版の提供を開始いたしました。Movable Type 3.15日本語版は、1月25日に発見されたセキュリティ脆弱性や、大量のスパムを受信したときのサーバー負荷を軽減するための変更などを実施しました。
- 3.15-enと同等にした
- PHPでのVERSION表記を修正した
- ダイナミックページ生成で、コメントの設定で「URLを自動的にリンクにする」にチェックを入れても有効にならない不具合を修正した(ogawa)
- ダイナミックページ生成で、日付アーカイブでMTEntryCategoryが不正なものになる不具合を修正した(ogawa)
- ダイナミックページ生成で、MTCommentBodyの改行ないし<br />が必ず削除されてしまう不具合を修正した(ogawa)
- ダイナミックページ生成で、コメントの設定で「コメントの表示順」を設定しても反映されない不具合を修正した(ogawa)
- ダイナミックページ生成で、MTEntriesWithSubCategoriesでサブカテゴリーのエントリーが表示されない不具合を修正した。(ogawa)
- ダイナミックページ生成で、MTCalendarでcategoryオプションが無視される不具合を修正した。(ogawa)
- ダイナミックページ生成で、wordsオプションが正常に機能しない不具合を修正した(ogawa)
- ダイナミックページ生成で、「改行を変換する」がエントリやコメントなどに設定されているとき、<dl>〜</dl>まわりに余分な改行が入る不具合を修正した（ogawa）
- mt-comments.cgiが生成するプレビューページでMTIfAllowCommentHTMLが常に真になる不具合を修正した(ogawa)
- タイトルに「<>」を含むサイトでクイックポストをしようとすると、不適切なHTMLが生成される不具合を修正した(ogawa)
- 新規ユーザを作成したときにパスワードを空白のまま登録するとエラーとするようにした
- 予約投稿時にpingが送れなかった不具合を修正した
- コメント一覧でIPアドレスでフィルタリングした時、「このIPアドレスを禁止する」が正常に動作しないことがあったので修正した
本日よりcozy.blogをお申し込みの方につきましては、新バージョンMovable Type 3.15をプレインストールした状態でご提供致します。なお、現在ご利用中のお客様で Movable Type 3.15へのバージョンアップをご希望の方は、恐れ入りますが support@KzSystem.com までお問い合わせ下さい。
]]>本日、米国でMovable Type 3.17の提供を開始しました。3.16より付属していますnofollowプラグインの機能強化をはじめに、3.16 で検出された不具合の修正を実施しています。3.17の修正点は修正履歴をご参照願います。
日本では現在、バージョン3.151をご提供しています。既にバージョン3.16を6月上旬にお届けすることをご案内していましたが、米国で3.17が出荷されたことに伴い、3.17を2005年6月9日にお届けする予定です。
3.17では、不正な削除操作を防止するためのセキュリティ面の強化を図っています。3.17の出荷時には特長等を一緒にご案内いたします。
6月9日以降より、cozy.blogをお申し込みの方につきましては、新バージョンMovable Type 3.17をプレインストールした状態でご提供致します。なお、現在ご利用中のお客様で Movable Type 3.17へのバージョンアップをご希望の方は、恐れ入りますが support@KzSystem.com までお問い合わせ下さい。
]]>Movable Typeユーザーの皆様
大変お待たせいたしました。本日より、Movable Type 3.17日本語版の提供を開始いたします。
Movable Type 3.17日本語版では、PR、マーケティングや社内の情報共有を目的とした法人利用が増えていることを考慮し、特にソフトウェアの安定性を大幅に高めました。不正な削除の防止などセキュリティを重視しております。今回の3.17からは、MySQL 4.1を正式にサポートいたします。
主な変更点は次の通りです。
などがございます。詳しい3.17の修正点は、修正履歴をご覧ください。
- Movable Typeの機能および、セキュリティ機能の強化
- 再構築のバックグラウンド処理を有効にし、管理画面のレスポンスを高速化
- データベースとの接続時の文字エンコードを指定可
- MTRemoteSignInLink タグの言語設定で、 mt.cfg の DefaultLanguage を参照可能
- 新規にウェブログを作成したとき、日付用の言語が「チェコ語」になる不具合を修正
- エントリー作成時に、サブディレクトリにアップロードしたファイルへのURLの生成の不具合を修正
- Internet ExplorerおよびMozilla FireFoxで利用可能な、エントリー編集画面およびクイックポスト画面へのショートカットのキーボード・フォーマットを修正
- Berkley DBの環境下でサブカテゴリを利用しているウェブログを、MySQL/PostgreSQLへ移行できない不具合を修正
Movable Typeはシンプルで高いカスタマイズ性と、柔軟なユーザーインターフェースのデザイン性を評価いただきユーザーの皆様に支えられ成長したソフトウェアです。シックス・アパートはこれからも、よりよいウェブログ・コミュニケーションを目指してまいります。
最新版の3.17は、ダウンロードサイト よりダウンロードいただけます。
みなさまのご利用を、心よりお待ちしております。
本日よりcozy.blogをお申し込みの方につきましては、 新バージョンMovable Type 3.17をプレインストールした状態でご提供致します。 なお、現在ご利用中のお客様で Movable Type 3.17へのバージョンアップをご希望の方は、 恐れ入りますが support@KzSystem.com までお問い合わせ下さい。
]]>Movable Typeをご利用のみなさま
大変長らくお待たせいたしました。本日よりMovable Type 3.2日本語版の公開ベータテストを開始いたします。先般ご案内していた予定から約1ヶ月遅れてしまいましたことを、お詫び申し上げます。
Movable Type 3.2日本語版 (開発コード名: SpamFighter、スパム・ファイター) は、そのコード名が示すように「日々増える迷惑コメント/トラックバック対策」を取り入れました。一般的な「迷惑メール対策ソフト」と同様の迷惑度評価システムを標準機能として提供します。加えて、ユーザー・インターフェイスをより洗練させ、使いやすい環境をご提供いたします。
ぜひとも、ベータテストにご参加いただき、みなさまのご意見をお聞かせいただければ幸いです。
Movable Type開発チーム一同
cozy.blogにおいても、Movable Type 3.2の正式リリース時にご安心してMovable Type 3.2をご利用頂けるよう、検証作業を進めております。
正式なご提供に関しましては、改めてご案内致します。
1. ユーザー名
1.ユーザー名 
Movable Type 3.3の正式リリースをお知らせします。
まずはご期待いただいていた多くの皆さまをお待たせすることになってしまい、申し訳ありませんでした。また、多くの皆さまにベータ版をテストしていただき、日本語ではもちろん、英語でも多くのフィードバックを日本の皆さまからいただきました。
ベータテストが予想以上にスムーズに運び、多くのバグを修正できたのもまた、皆さまからのフィードバックのおかげです。ありがとうございました。製品開発チームは、今回がこれまででもベストのリリースであると自負しています。多くのサイトが最高のMovable Typeで運営される日が見られる日が来たことを、開発チーム一同とてもうれしく思っています。
感謝の気持ちというにはあまりにチープではありますが、ベータテスターの皆さまにお使いいただけるバッジ画像を作りました。こちらからダウンロードしていただけます。ご活用いただき、MT 3.3へのContributionをアピールしてください。
Movable Type 開発チーム一同
本日よりcozy.blogをお申し込みの方につきましては、
新バージョンMovable Type 3.3をプレインストールした状態でご提供致します。
なお、現在ご利用中のお客様で Movable Type 3.3へのバージョンアップをご希望の方は、
恐れ入りますが support@KzSystem.com までお問い合わせ下さい。
Movable Typeユーザーの皆様
大変お待たせいたしました。本日より、Movable Type 3.31日本語版 (以下、3.31-jaと称します。) の提供を開始いたします。
3.31-jaは、7月3日にご案内しました下記の不具合を修正したものです。
大括弧（[および]）を使ったタイトルを含むエントリーを、投稿画面で編集できなくなる
月別や日別など日付をベースにしたアーカイブテンプレートを再構築すると、出力結果のすべてのページに同じ最新エントリが表示される
英文のテンプレート名を持つテンプレートが日本語に翻訳されたテンプレート名で表示される
既にMovable Type 3.3日本語版を導入されている方は、大変恐縮ですが、最新版の3.31-jaをダウンロード願います。
3.31-jaは、以下の方法で確認していただくことができます。
ダウンロードしたファイルを解凍すると、"MT-3.31-ja"ディレクトリが自動生成されます。
インストール後のバージョン表記が、"3.31-ja"になります。
本日よりcozy.blogをお申し込みの方につきましては、
新バージョンMovable Type 3.31をプレインストールした状態でご提供致します。
また、Movable Type 3.3をインストール済みのお客様も新バージョンへバージョンアップ致します。
なお、現在ご利用中のお客様で Movable Type 3.31へのバージョンアップをご希望の方は、
恐れ入りますが support@KzSystem.com までお問い合わせ下さい。
Movable Typeユーザーの皆様
Movable Typeのプログラムにおいてクロスサイトスクリプティングによる脆弱性が確認されました。対策を施した新バージョンをリリースいたします。
概要：
Movable Typeの管理画面、検索機能、コメント機能においてクロスサイトスクリプティングの脆弱性があることを、発見された方よりご指摘頂き、弊社にて確認いたしました。影響のあるバージョン：
現在、Movable Type 3.2以降およびMovable Type Enterpriseにおいてこの脆弱性があることを確認しております。一部の脆弱性については、それ以前のバージョンにも含まれる可能性があります。
対処方法：
9/26 11:15より、対策を施したMovable Typeの新バージョン（Movable Type 3.33）をリリースいたします。すみやかにバージョンアップをお願い致します。
なお、Movable Type Enterpriseの新バージョン（1.03）は明日提供の予定です。
本日よりcozy.blogをお申し込みの方につきましては、
新バージョンMovable Type 3.33をプレインストールした状態でご提供致します。
また、Movable Type 3.32以前をインストール済みのお客様も新バージョンへバージョンアップ致します。
なお、現在ご利用中のお客様で Movable Type 3.33へのバージョンアップをご希望の方は、
恐れ入りますが support@KzSystem.com までお問い合わせ下さい。
Movable Typeユーザーの皆様
本日より、Movable Type 3.34日本語版 (以下3.34-ja) の提供を開始いたします。
3.34-jaの主な修正点は、3.33以降に発見されたセキュリティ上の不具合への対策と、FastCGIサポートの向上です。
マニュアルに沿ってインストール（アップグレード）をしていただきますようにお願い致します。
最新版は以下より入手ください。
本日よりcozy.blogをお申し込みの方につきましては、 新バージョンMovable Type 3.34をプレインストールした状態でご提供致します。 なお、現在ご利用中のお客様で Movable Type 3.34へのバージョンアップをご希望の方は、 恐れ入りますが support@KzSystem.com までお問い合わせ下さい。
]]>Movable Typeユーザーの皆様
本日より、Movable Type 3.35日本語版 (以下3.35-ja) の提供を開始いたします。
3.35-jaの主な修正点は、3.34以降に発見されたセキュリティ上の不具合への対策と、インストールの簡略化です。
既存のユーザーの皆さまは、アップグレード後に手作業が必要になります。詳細は下記をご参照ください。
マニュアルに沿ってインストール（アップグレード）をしていただきますようにお願い致します。
最新版は以下より入手ください。
本日よりcozy.blogをお申し込みの方につきましては、 新バージョンMovable Type 3.35をプレインストールした状態でご提供致します。 なお、現在ご利用中のお客様で Movable Type 3.35へのバージョンアップをご希望の方は、 恐れ入りますが support@KzSystem.com までお問い合わせ下さい。
]]>