Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティ更新「WordPress 4.2.1」を緊急リリース - 深刻なXSSの脆弱性

WordPressの開発チームは、4月23日にリリースした「WordPress 4.2」に深刻なセキュリティ上の問題が見つかったとして、急遽「同4.2.1」をリリースした。

脆弱性を修正した「WordPress 4.2.1」
脆弱性を修正した「WordPress 4.2.1」

WordPressに関しては、4月21日にセキュリティアップデートとなる「同4.1.2」を公開。複数の脆弱性を修正するとともに、4月23日にはジャズピアニスト「Bud Powell」にちなみ、コードネーム「Powell」を持つマイナーアップデート「同4.2」を公開したばかり。

今回その「同4.2」において、深刻なクロスサイトスクリプティング(XSS)の脆弱性が見つかったもの。公開からわずか4日のスピード公開となった。ここ1週間に2回のセキュリティリリースと、マイナーアップデートを行ったことになる。

セキュリティアップデートは、自動更新やダッシュボードからの手動アップデート、ダウンロードで提供しており、WordPressの開発チームは、できるだけ早くアップデートするよう、強く推奨している。

(Security NEXT - 2015/04/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

WordPress向けプラグイン「InstaWP Connect」に脆弱性
「WordPress 6.5.2」が公開 - XSS脆弱性を修正
WP向けeラーニングプラグインに再度深刻な脆弱性が判明
「WordPress」に脆弱性 - 1月のアップデートで修正済み
WPプラグイン「LayerSlider」に深刻な脆弱性 - 発見者は報奨金最高額を獲得
WPとGoogleドライブを統合するプラグインに深刻な脆弱性
WP向けeラーニングプラグイン「MasterStudy LMS」に脆弱性
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
WordPress向け求人プラグインに脆弱性 - リモートよりコード実行のおそれ
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に