MovableType 5.11, 5.051, 4.291のセキュリティアップデートがリリース

複数のセキュリティ問題の修正バージョンとして、Movable Type 4.291、5.051、5.11がリリースされています。

これは、Movable Type 4.29、4.36、 5.1、5.05 を含む以前のバージョンで、遠隔の第三者により更新、閲覧、変更される可能性がある脆弱性を修正したものとなっており、早急にこのアップデートを適用することをおすすめします。

MovableType 5.1と重要なセキュリティアップデートがリリース

最新版のMovableType 5.1と、旧バージョンの重要なセキュリティアップデートである 5.04 及び 4.29 がリリースされています。

これは、5.04 および 4.28 を含むバージョンで、クロスサイトスクリプティング（XSS）及びクロスサイトリクエストフォージェリ(CSRF)が発生する可能性があるためで、緊急にアップデートが必要とのことです。

今更、Movable Type 3.37から5.0.4へのアップデートを行ったのでメモ。

今回アップデートしたのは、MT4リリース時に一度アップデートを試みたが、文字化けしたので面倒になってアップデートせずに今の今まで3.37のままで運用してきたブログ。サーバーの引っ越しに伴いそろそろ潮時を感じたのでアップデートすることにした。

文字化けの原因は、そもそものデータベーステーブルのエンコードが「latin1_swedish_ci」になっているからutf8で文字化けするというものだった。これは、PHP My Admin で編集（一度binaryにしてからutf8に変換）すればいいようなので手作業で行った。

TweetmemeボタンをブログやRSSに埋め込むと、エントリーのTweetされている数が表示されたり、観覧している人がTweetしやすくなったりするということで、導入しているブログが増えてきました。

ここではWordPressとMovableType他ブログでの、Tweetmeme導入方法を簡単に説明します。

ブログのエントリーを投稿したら、自動的にtwitterにもエントリーURLを投稿したい。そんな場合、ブログがWPやMTだったら、下記のプラグインをインストールすればいい。

（Twitter Toolsは、設定で最初の2つの項目をYesにする。）

FC2などのレンタルブログをしていてプラグインとか無理だし、という場合にはRSSフィードを定期的に更新チェックして新しいエントリーが投稿されたら、自動的にTwitterにも投稿してくれるサービス「Twitter feed」があるのでそれを使う。