Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アップデート「WordPress 4.9.1」でセキュリティに関する問題4件を解決 - バグの修正も

コンテンツマネジメントシステム(CMS)である「WordPress」の開発者チームは、セキュリティ上の問題へ対処した「WordPress 4.9.1」をリリースした。利用者に対し、早急にアップデートするよう強く推奨している。

同アップデートは、11月16日にリリースされた「WordPress 4.9」に対するセキュリティアップデート。

権限を持たないユーザーにより「JavaScriptファイル」をアップロードできる問題や、エスケープ処理など、セキュリティに関連するあわせて4件の問題を修正。またこのほかに11件のバグを解消した。

ウェブサイトで公開したほか、利用者に対しては自動更新のほか、手動更新なども通じて配信。利用者に対して早期にアップデートするよう呼びかけている。

(Security NEXT - 2017/11/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

WP用プラグインの開発者サイトに不正アクセス、顧客にメール - 元従業員が侵入か
WP向け寄付管理プラグインに深刻な脆弱性 - ゼロデイ攻撃発生中
ホスティングサービスに不正アクセス、約5000サイトが改ざん - 利用者CMS経由でOS侵害
WordPress向けスパム対策プラグインにXSSの脆弱性
約6年前のWPプラグイン脆弱性を狙う攻撃が11月に急増 - 攻撃元IPアドレスは3000件超
環境省の洋上風力発電実証事業関連サイトが改ざん - 偽通販サイト設置、外部不正サイトへの誘導も
「WordPress」向けプラグイン「Google XML Sitemaps」にXSSの脆弱性
「WordPress」に複数脆弱性、「同5.0.1」がリリース - 旧版向け更新も
WordPress向けプラグイン「LoginPress」に脆弱性
「WordPress」向けeラーニングシステム構築プラグインに複数脆弱性