Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティ更新「WordPress 4.2.1」を緊急リリース - 深刻なXSSの脆弱性

WordPressの開発チームは、4月23日にリリースした「WordPress 4.2」に深刻なセキュリティ上の問題が見つかったとして、急遽「同4.2.1」をリリースした。

脆弱性を修正した「WordPress 4.2.1」
脆弱性を修正した「WordPress 4.2.1」

WordPressに関しては、4月21日にセキュリティアップデートとなる「同4.1.2」を公開。複数の脆弱性を修正するとともに、4月23日にはジャズピアニスト「Bud Powell」にちなみ、コードネーム「Powell」を持つマイナーアップデート「同4.2」を公開したばかり。

今回その「同4.2」において、深刻なクロスサイトスクリプティング(XSS)の脆弱性が見つかったもの。公開からわずか4日のスピード公開となった。ここ1週間に2回のセキュリティリリースと、マイナーアップデートを行ったことになる。

セキュリティアップデートは、自動更新やダッシュボードからの手動アップデート、ダウンロードで提供しており、WordPressの開発チームは、できるだけ早くアップデートするよう、強く推奨している。

(Security NEXT - 2015/04/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

「小児医療情報収集システム」への不正アクセス - 原因は脆弱なパスワード
「WordPress 5.8.1」が公開に - 3件のセキュリティ修正
WP向けクイズプラグインにXSSの脆弱性
WordPress向け「不動産プラグイン」シリーズに脆弱性
「WordPress Popular Posts」にXSSの脆弱性 - コードインジェクションのおそれも
WordPress向けカートプラグインにXSSの脆弱性
サーバが攻撃の踏み台に、CMS導入ファイル狙われる - 茨大工学部同窓会
WordPress向けSEOプラグインに脆弱性 - アップデートが公開
「WordPress 5.7.2」が公開 - 1件のセキュリティ修正
ジオコードの企業サイトが改ざん被害 - 顧客情報流出は否定