Movable Type バージョン4.22へセキュリティアップデート
2008年11月11日
バージョン4.21は、「クロスサイトスクリプティングによる脆弱性」があるらしく、アップデートが必要との事じゃ。勝手にJavaScriptのコードとか埋め込まれて、フィッシング詐欺用に利用されたりしたら困るからのう。
というわけで、バージョン4.22へアップデートしてみたぞい。
アップデート方法
MT-4_22-ja.zipをダウンロード。
解凍の後、MTフォルダの構成をサーバーのものと同じにする。(mt-staticフォルダの場所など)
旧mt-config.cgiをMTフォルダにコピー。(シェルスクリプトなども)
FTPでサーバーのディレクトリ名をリネーム。(上書き防止のためじゃ)
FTPで新しいMTフォルダをアップロード。(時間がかかるぞ)
パーミッション設定。(.cgi、CGI格納ディレクトリ、run-periodic-tasks・・・etc)
アップグレードを開始。(どきどき)
サイトを再構築。(成功じゃ)
