Six Apart(シックスアパート)が、Movable Type 4.2 RC5およびセキュリティアップデートを開始とのことです。
Six Apart - Movable Type News: [重要] Movable Type 4.2 RC5 とセキュリティアップデートの提供を開始より
Movable Type においてクロスサイトスクリプティングによる脆弱性が確認されました。この問題に対処するため、Movable Type の修正バージョンを公開いたします。脆弱性の修正バージョンとなりますので、対応するバージョンへのアップデートを 強く推奨 いたします。
ということで、セキュリティアップデートをおこなってみました（*ホットリリース）。アップデート後のMTのバージョンですが、MT4.1ですと4.14となっています（対応表が示されていますのでそれに従って利用中のバージョンにあったものを選択します）。
なお、後日正式なアップデートとしてリリースされるようでして、「ホットリリースへのアップデート後、テスト完了版が公開された際には、再度のアップデートをお願いいたします。
」との説明があります。
【追記】
正式版の提供を開始されたとのこと。
Movable Type 4.2 RC5 とセキュリティアップデートは以下より提供されています。（正式版提供されましたので上記のリンクを参照ください。）