もぜひご覧ください。
今日（4月17日）、Movable Type 3.35がリリースされました。
コメント・プレビュー時のクロスサイトスクリプティングの脆弱性の修正など、いくつかの不具合が修正されています。
1.アップデート手順
今回のアップデートでは、Movable Type本体のファイルを差し替えるだけでなく、テンプレートの書き換えが必要です。
コメント・プレビューテンプレートの中で、「<$MTCommentPreviewAuthor$>」「<$MTCommentPreviewEmail$>」「<$MTCommentPreviewURL$>」の3つのタグに、「encode_html="1"」のアトリビュートを付加します。
また、コメント・エラーテンプレートの中にコメント投稿フォームを入れている場合は、コメント・エラーのテンプレートでも上記と同様の書き換えを行います。
2.コメント・プレビュー時のTypeKeyの問題
テストしていませんが、今回のバージョンでも、TypeKeyにログインした状態でコメントし、コメント・プレビューのページを表示すると、TypeKeyからログアウトしてしまうという現象が起こると思われます（ソースコードが変更されていないため）。
この問題の解決方法は、こちらのエントリーにあります。
コメントする