シックス・アパートからこんなのが出てました。
【重要】 第三者による不正アクセスを許す危険性の対策について
Movable Type(ムーバブル・タイプ)の脆弱性により、第三者による不正なアクセスが可能であることが確認されました。Movable Typeのセッション管理で使われるCookieの値に、ハッシュ化されたユーザーアカウント情報が含まれており、以下の条件を全て満たした場合に、第三者による不正なアクセスが可能になります。
対象となるのはMovable Type日本語版の全てのバージョンだそうで。。。
6月上旬に3.16がでるってことは、旧バージョンのパッチとかはないのかね。
バージョンアップってめんどくさいじゃないですか。