Movable Type バージョン4.22へセキュリティアップデート
2008年11月11日
             バージョン4.21は、「クロスサイトスクリプティングによる脆弱性」があるらしく、アップデートが必要との事じゃ。
バージョン4.21は、「クロスサイトスクリプティングによる脆弱性」があるらしく、アップデートが必要との事じゃ。勝手にJavaScriptのコードとか埋め込まれて、フィッシング詐欺用に利用されたりしたら困るからのう。
というわけで、バージョン4.22へアップデートしてみたぞい。
アップデート方法
MT-4_22-ja.zipをダウンロード。
    解凍の後、MTフォルダの構成をサーバーのものと同じにする。(mt-staticフォルダの場所など)
    旧mt-config.cgiをMTフォルダにコピー。(シェルスクリプトなども)
    FTPでサーバーのディレクトリ名をリネーム。(上書き防止のためじゃ)
    FTPで新しいMTフォルダをアップロード。(時間がかかるぞ)
    パーミッション設定。(.cgi、CGI格納ディレクトリ、run-periodic-tasks・・・etc)
    アップグレードを開始。(どきどき)
    サイトを再構築。(成功じゃ)
