Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティ更新「WordPress 4.2.1」を緊急リリース - 深刻なXSSの脆弱性

WordPressの開発チームは、4月23日にリリースした「WordPress 4.2」に深刻なセキュリティ上の問題が見つかったとして、急遽「同4.2.1」をリリースした。

脆弱性を修正した「WordPress 4.2.1」
脆弱性を修正した「WordPress 4.2.1」

WordPressに関しては、4月21日にセキュリティアップデートとなる「同4.1.2」を公開。複数の脆弱性を修正するとともに、4月23日にはジャズピアニスト「Bud Powell」にちなみ、コードネーム「Powell」を持つマイナーアップデート「同4.2」を公開したばかり。

今回その「同4.2」において、深刻なクロスサイトスクリプティング(XSS)の脆弱性が見つかったもの。公開からわずか4日のスピード公開となった。ここ1週間に2回のセキュリティリリースと、マイナーアップデートを行ったことになる。

セキュリティアップデートは、自動更新やダッシュボードからの手動アップデート、ダウンロードで提供しており、WordPressの開発チームは、できるだけ早くアップデートするよう、強く推奨している。

(Security NEXT - 2015/04/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

WordPress向け「Dynamics 365」連携プラグインにRCE脆弱性
テーマなどのカスタマイズができるWordPress向けプラグインに脆弱性
「WordPress」のメンテ機能を提供するプラグインにRCE脆弱性
WordPress向けスパム対策プラグインに複数の脆弱性 - すでに攻撃も
WP向けプラグイン「Social Login」に認証回避の脆弱性
WP向けセキュリティプラグインに深刻な脆弱性 - アップデートで修正
「WordPress」向け生成AI活用プラグインにRCE脆弱性
「LiteSpeed Cache」に権限昇格の脆弱性 - アップデートで修正
コーヒーチェーンの公式サイトが改ざん被害 - 旧版CMSの脆弱性突かれる
WordPress向けファイルアップロード用プラグインに深刻な脆弱性