Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティ更新「WordPress 4.9.7」がリリース - 即時アップデートを強く推奨

コンテンツマネジメントシステム(CMS)である「WordPress」の開発チームは、脆弱性へ対処した最新版となる「同4.9.7」をリリースした。

20180706_wp_001.jpg
アップデートをアナウンスした開発チーム

今回のアップデートでは、アップロードディレクトリ外のファイルを特定権限を持つユーザーによって削除できる旧バージョンに存在する脆弱性に対処したほか、17件のバグを解消したという。

開発チームでは、同アップデートをセキュリティアップデートと位置付けており、「同3.7」以降のユーザーに対して即時アップデートを実施するよう強く推奨。管理画面からのアップデートが可能なほか、自動更新に対応するサイトに対して配信を開始している。

(Security NEXT - 2018/07/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中