あひるガアガアのタイトルロゴ

Movable Type バージョン4.22へセキュリティアップデート

2008年11月11日
「バージョン4.21は、「クロスサイトスクリプティングによる脆弱性」があるらしく、アップデートが必要との事じゃ。
勝手にJavaScriptのコードとか埋め込まれて、フィッシング詐欺用に利用されたりしたら困るのう。
というわけで、バージョン4.22へアップデートしてみたぞい。」

アップデート方法

MT-4_22-ja.zipをダウンロード。
解凍の後、MTフォルダの構成をサーバーのものと同じにする。(mt-staticフォルダの場所など)
旧mt-config.cgiをMTフォルダにコピー。(シェルスクリプトなども)
FTPでサーバーのディレクトリ名をリネーム。(上書き防止のためじゃ)
FTPで新しいMTフォルダをアップロード。(時間がかかるぞ)
パーミッション設定。(.cgi、CGI格納ディレクトリ、run-periodic-tasks・・・etc)
アップグレードを開始。(どきどき)
サイトを再構築。(成功じゃ)

Twitterツイートボタン