さくらのサーバーでMTを再構築すると500エラーになる原因と解消法

Sakura MTPHP 500

さくらインターネットのサーバーにMovable Typeをインストールして、再構築したら500エラーが出て表示できない状態。

これは、拡張子を.phpにしている場合に発生するパーミッションエラーです。

さくらのサーバーでMovable Typeを再構築して生成される.phpファイルは、パーミッションが「666」になるので表示できないというだけ。（FTPでパーミッションを「755」に変更すると表示できる）

[MT] MTOS 5.2.8 / 5.16セキュリティアップデートがリリース

Movable Type 5.2.8 / 5.1.6 セキュリティアップデートがリリースされました。

リッチテキストエディタに起因するXSSの脆弱性を修正したパッチとなります。

作業の前にデータベースのバックアップ、Pluginフォルダのバックアップを行ってから、解凍したファイルをmtフォルダ配下に全て上書きアップロードして、アップグレードを実行してください。

MTOS（オープンソース版）のダウンロード

[ Movable Type ]

Movable Type 4.291、5.051、5.11 で発見されたバグ（一部の操作において、ブログの管理者、あるいは投稿権限を持っているユーザーが、ファイルシステム上の既知のファイルへのアクセスが可能になる場合がある。）を修正するセキュリティアップデートがリリースされました。

サーバー・データベースのバックアップを取った上で、早急にこのアップデートを適用することをおすすめします。

複数のセキュリティ問題の修正バージョンとして、Movable Type 4.291、5.051、5.11がリリースされています。

これは、Movable Type 4.29、4.36、 5.1、5.05 を含む以前のバージョンで、遠隔の第三者により更新、閲覧、変更される可能性がある脆弱性を修正したものとなっており、早急にこのアップデートを適用することをおすすめします。

最新版のMovableType 5.1と、旧バージョンの重要なセキュリティアップデートである 5.04 及び 4.29 がリリースされています。

これは、5.04 および 4.28 を含むバージョンで、クロスサイトスクリプティング（XSS）及びクロスサイトリクエストフォージェリ(CSRF)が発生する可能性があるためで、緊急にアップデートが必要とのことです。