公式サイトで、１月１５日付けのお知らせ「【重要】Movable Type セキュリティアップデートとパッチの提供について」を発見しました。
「このリリースで、最近発見され、報告されたセキュリティにかかわる不具合（ブログ記事（個別エントリーアーカイブ）テンプレートの内容に、PHPなどで処理される前提のコードの記述がある場合、特定のURLでアクセスすると、スクリプトが処理されずそのまま表示されるというもの）を修正します。」だそうです。
セキュリティ絡みということで、早速、バージョン3.36 へのアップグレードを行いました。