Movable Type 3.35 日本語版リリース：コメント・プレビューのクロスサイトスクリプティング脆弱性対策
スポンサード リンク
Movable Type 3.35の日本語版がリリースされました。
Movable Type News: Movable Type 3.35 日本語版の提供を開始（Six Apart）
セキュリティ上の脆弱性対策とインストールの簡略化が施されているそうです。セキュリティの脆弱性はコメント・プレビューでクロスサイトスクリプティングを許す可能性があったそうです。
このため、テンプレートのコメントの部分に手を加える必要があります。具体的には<$MTCommentPreview●●●$>に「encode_html="1"」属性を追加するだけですが。
本当はすぐにアップデートすべきなんでしょうけど、プラグインに不具合が出そうで二の足を踏んでしまいます。メジャーアップデートではないので大丈夫だとは思うのですが……
トラックバックURL
この記事にコメントする
