XSSやSQLiなど複数の脆弱性を修正した「WordPress 4.2.4」
複数の脆弱性を修正したコンテンツマネジメントシステム(CMS)の新版「WordPress 4.2.4」の提供が開始された。前回のアップデート「同4.2.3」から、わずか2週間弱での公開となる。
今回の更新は、SQLインジェクションの脆弱性「CVE-2015-2213」をはじめ、クロスサイトスクリプティング(XSS)の脆弱性3件など、セキュリティ上の問題あわせて6件を修正するアップデート。サイドチャネル攻撃を受ける可能性がある問題について解消したほか、さらに4件のバグに対処したという。
ダッシュボード経由で更新できるほか、ウェブサイトより最新版をダウンロードすることができる。
(Security NEXT - 2015/08/04 )
ツイート
関連リンク
PR
関連記事
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因
プリント管理ソフト「Xerox FreeFlow Core」に深刻な脆弱性
「Amazon EMR」に深刻な脆弱性 - 資格情報漏洩のおそれ
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
「GitLab」にアップデート - 12件の脆弱性を解消
「ICS」や「Avalanche」などIvanti複数製品に脆弱性
SAP、月例アドバイザリを公開 - 複数の「クリティカル」脆弱性
Fortinet、「FortiOS」に関する複数の脆弱性を解消
「FortiSIEM」に深刻なRCE脆弱性 - 実用的な悪用コードも
オンライン会議ツール「Zoom」に「クリティカル」脆弱性