Movable Type 3.35リリース

前の記事: Yahoo!ブックマークがソーシャルブックマークに (2007年04月17日 09:23)
次の記事: 新刊「Excelでできるらくらく統計解析」 (2007年04月18日 09:36)

今日（4月17日）、Movable Type 3.35がリリースされました。
コメント・プレビュー時のクロスサイトスクリプティングの脆弱性の修正など、いくつかの不具合が修正されています。

「Movable Type 3.35 日本語版の提供を開始」（シックス・アパート）

1.アップデート手順

今回のアップデートでは、Movable Type本体のファイルを差し替えるだけでなく、テンプレートの書き換えが必要です。
コメント・プレビューテンプレートの中で、「<$MTCommentPreviewAuthor$>」「<$MTCommentPreviewEmail$>」「<$MTCommentPreviewURL$>」の3つのタグに、「encode_html="1"」のアトリビュートを付加します。
また、コメント・エラーテンプレートの中にコメント投稿フォームを入れている場合は、コメント・エラーのテンプレートでも上記と同様の書き換えを行います。