MTOS 5.2.11 セキュリティ・リリース
Movable Type Open Source 5.2.11 がリリースされました。 SQL インジェクションの脆弱性が修正されています。
Movable Type 6.0.5、5.2.10 および 5.17 を含む以前のバージョンにおいて、SQL インジェクションが発生する可能性があります。修正版へのアップグレードを強く推奨します。
[重要] 6.0.6、5.2.11、5.18 セキュリティアップデートの提供を開始 | MovableType.jpより
なお MTOS 5.1.x については
Movable Type 5.1.xは2014年9月26日(日)をもって製品ライフサイクルが終了(EOL)しています。最新版へのアップグレードまたは、Movable Type 5.2.11 へのアップデートをご検討ください。
[重要] 6.0.6、5.2.11、5.18 セキュリティアップデートの提供を開始 | MovableType.jpより
ということなので,アップデートしてしまいましょう。 ちなみに Movable Type は GitHub で管理されています。
いつまでサポートしてもらえるのかねぇ,MTOS。