MT2.65がリリースされたのですが、
If you'd rather just fix the XML-RPC security issue, you can just replace lib/MT/XMLRPCServer.pm on your server with the new version of XMLRPCServer.pm
とのことなのでXMLRPCServer.pmだけ置き換えました。
miyagawaさんも
XMLRPCServer.pm のみ、置換して、あとは 日本語パッチを待つのがよいのではないでしょうか。
と書いてありましたし。