MovableType 4.12安全更新

今天看到这个安全更新通知,就即刻更新了本Blog以及其它的几个,因为我是MovableType重度使用者嘛。

使用Dreamhost的话,升级很方便,很快捷。只要1分钟不到就完成了。过程见这里

这个安全升级针对的是MT4.0之后的版本,比如MT4.0, MT 4.1,就需要升级。新的计划中的MT 4.2没有这个问题。
主要问题出在内置的搜索中,简单说就是一个XSS攻击漏洞。

如果你也是使用MovableType 4.1的,请马上升级。