MTOS 5.2.11 セキュリティ・リリース

no extension

Movable Type Open Source 5.2.11 がリリースされました。 SQL インジェクションの脆弱性が修正されています。

Movable Type 6.0.5、5.2.10 および 5.17 を含む以前のバージョンにおいて、SQL インジェクションが発生する可能性があります。修正版へのアップグレードを強く推奨します。
[重要] 6.0.6、5.2.11、5.18 セキュリティアップデートの提供を開始 | MovableType.jpより

なお MTOS 5.1.x については

Movable Type 5.1.xは2014年9月26日(日)をもって製品ライフサイクルが終了(EOL)しています。最新版へのアップグレードまたは、Movable Type 5.2.11 へのアップデートをご検討ください。
[重要] 6.0.6、5.2.11、5.18 セキュリティアップデートの提供を開始 | MovableType.jpより

ということなので,アップデートしてしまいましょう。 ちなみに Movable Type は GitHub で管理されています。

いつまでサポートしてもらえるのかねぇ,MTOS。