【重要】Movable Typeセキュリティアップデート推奨のご案内
August 31, 2021
こんにちは。
アークコミュニケーションズ Web&クロスメディア事業部営業セクションです。
私たちは、お客様とのコミュニケーションの一環として、ニュースレターを配信しています。このニュースレターでは、Webサイトにまつわるちょっとした知識などを紹介していきます。
第20回は、MovableTypeをご利用のお客さまにセキュリティアップデートのご案内です。
MovableTypeのセキュリティアップデート
既に開発元のSixapart様からお知らせでご存じの方もいらっしゃるかと思いますが、MovableType7 r.5001 / Movable Type 6.8.1 / Movable Type Premium 1.45がリリースされました。
今回は、各種機能追加のほか、重要なセキュリティアップデートが含まれているため、アップデートをお勧めいたします。
セキュリティに関する主な修正は、管理画面におけるクロスサイトスクリプティングのリスクへの対応です。
具体的には、例えば攻撃者に誘導されたユーザーによる、管理画面経由での不正なプログラム実行や情報詐取の可能性などへの対策となります。
アップデートに関する詳細は、以下の記事に記載されています。
<Movable Type News>
[重要] Movable Type 7 r.5001 / Movable Type 6.8.1 / Movable Type Premium 1.45 の提供を開始、クラウド版に新プラン S150i を追加(セキュリティアップデート)
弊社でMovableTypeを設置させていただいた企業様には別途担当よりご案内をさせていただきます。 また、お客様からのご質問やご相談も喜んでお受けいたしますのでお気軽にお問い合わせください。