ＭＴの脆弱性[MovableType]
ナウでヤングなレンタルサーバーからこんな↓メールが届いた。
ゲッ、、、
------------------------------------
【Movable Type」の脆弱性について】
シックス・アパート株式会社（以下、シックス・アパート）が提供する
ブログシステム「Movable Type」のプログラムにおきまして、
クロスサイトスクリプティングによる脆弱性が発見されました。
「Movable Type」をご利用のお客様はバージョンアップを行ってください。
バージョンアップの方法につきましてはシックス・アパートのニュースを
ご参照ください。
【重要】 Movable Type 新バージョンとパッチの提供について
http://www.sixapart.jp/movabletype/news/2006/09/26-1115.html
------------------------------------
早急にバージョンアップしないとかなりまずいらしい…ことは分かったけど
で、私にどうしろと…(-_-;)
パッチファイルをアップして、過去記事が消えたらどうしよう～と躊躇したけれど
苦労して作ったブログだから愛着もあるし…
このブログを続けるためにはやるしかないしな～
バージョンアップが失敗したらそれはその時ってことでやってみることにした。
Movable Type 3.2-ja-2 以前のバージョンをお使いのお客様へ
とあった。
私の使っているバージョンはとりあえずこれで回避出来るらしい（頼りない私…）
MT 3.2-ja-2 を MT 3.21-ja に置き換えれば良いらしい。
Movable Type 3.2用パッチファイルをダウンロードして
MT_DIR
├─lib
│ MT.pm
│ └─MT
│ │ App.pm
│ │ Sanitize.pm
│ └─App
│ CMS.pm
└─php
mt.php
└─lib
sanitize_lib.php
ちょっとドキドキしながら、指示されたディレクトリの位置を間違えないように
ファイル（赤字のファイル）をアップした。
正しくアップできていれば、
ブログのバージョン表示が、MT 3.2-ja-2から MT 3.21-ja になってるはずだけど…
それより、ブログの記事が表示されなかったらどうしよう…
記事は今まで通り表示されているからひとまず安心。
でも、バージョンは“MT 3.2-ja-2”のままじゃん。(-_-;)
そうだ、再構築しないといけないんだわ！
当然といえば当然のことなのに、こういうことを忘れちゃうんだよね^^;
で、再構築をすると“MT 3.21-ja”に変わっていた！
ヤレヤレ、ふっ
バージョン3.2から3.33にアップするのは、指示されたファイルを上書きすれば良いように書いてあるけれど
MT 3.33にアップするのは、もう少し情報を入手してから時間のあるときに落ち着いてやることにした。
コメント
来てましたね、レンタルサーバーから。
やっぱりMT使っている人が多いのね。
私のMT、作り直してて
あとちょっとのところで夏休みに突入し、
旅行後はとりかかる気になれずにまたそのまま。
そこへ、このお知らせが入って、もういいや！
の気分^^;
やっぱりるんるんさん、すごい！！
Posted by: nonnon | 2006年09月30日 22:00
あぁやっぱりやらなきゃまずいのね・・・
私にも出来るかしら・・・
今日あたりやってみようかと・・・
でも、消えたらやだな・・・
Posted by: Aikana | 2006年10月01日 07:04
nonnonさん、レスが遅れてしまいました。
すみません。
nonnonさん作り直しされていたんですね。
私はあれだけ夢中になって作りましたけど、どうして作ったのか思い出せないくらいです^^;
考えているよりバッチファイルのＵＰは簡単に出来てほっとしました。
私凄くないんですよ。
すぐ忘れちゃって^^;
Posted by: るんるん | 2006年10月05日 17:50
Aikanaさんレスが遅れてしまいました。
すみません。
＞でも、消えたらやだな・・・
そうなんですよね。
Aikanaさんも無事ＵＰされていましたね(*^^)v
で、ブログも新バージョンにされていて凄い！
あれって、過去の記事引き継げないみたいですね…
引き継げたら私もバージョンアップするんですけど、戦う嫁日記もあと少しかもしれないので今のままにしておきます（爆）
Posted by: るんるん | 2006年10月05日 17:54
るんるんさんの記事のお陰でUP出来ました
ありがとうございました
新しいブログは良くわからないままUPしてしまいました
例え過去記事が引き継げたとしても、私には理解不能なので、まぁいいかって(笑)
戦う嫁日記・・・あと五年くらいかしらねぇ・・・
（えっ・・・長い？ (*￣ｍ￣)プッ）
Posted by: Aikana | 2006年10月06日 08:09
＞えっ・・・長い？
ちと、長いような…^^;
Posted by: るんるん | 2006年10月06日 18:46