Movable Type 5.01 / Movable Type 4.27 がリリースされました。
[重要] セキュリティアップデート Movable Type 5.01 および 4.27の提供を開始 – Movable Type.jp
Movable Type 5.01 / Movable Type 4.27 は「サインインしたユーザーが特殊な操作をおこなうと、権限のない一部の管理画面にアクセスすることができる」という不具合が修正されており、修正版へのアップグレードを「重要」として強く推奨しています。
上記の他、いくつかの修正と機能追加がされています。
追加された機能は、環境変数 “AssetFileExtensions” で、アイテムとしてアップロードできる拡張子を指定する事ができます。
使用方法は “AssetFileExtensions” に「 , 」（カンマ）区切りで拡張子を記述する事で、指定した拡張子のファイルのみアップロード可能になります。
また、拡張子の指定に「jpe?g」と記述すると「jpg」「jpeg」の両ファイルが対象となります。
AssetFileExtensions gif, jpe?g, png, pdf
環境変数 “AssetFileExtensions” を指定しない場合は、全てのファイルがアップロード可能となります。
