「WordPress 4.8.3」が公開 - 修正不十分だった「SQLi脆弱性」に対応
コンテンツマネジメントシステム(CMS)である「WordPress」の開発チームは、セキュリティアップデートとなる「WordPress 4.8.3」をリリースした。
![20171101_wp_001.jpg](/images/1711/20171101_wp_001.jpg)
脆弱性
データベース処理において、意図しない操作を防ぐためにプリペアドステートメントを利用する「wpdbクラス」の「prepareメソッド」において、危険なクエリーを生成する問題が判明したもの。
脆弱性を悪用されるとSQLインジェクション攻撃が行われるおそれがある。
「WordPress」の本体に関しては同脆弱性の影響を直接受けないとされているが、プラグインやテーマなどで脆弱性が生じるおそれがあるとしている。
今回修正された脆弱性は、バグバウンティプログラムを提供する「HackerOne」を通じてセキュリティ研究者が報告。「WordPress 4.8.2」において同様の脆弱性の修正が行われたが、対応が不十分であり、同バージョンの公開された翌日となる9月20日に報告を行っていたという。
「WordPress 4.8.3」は、ウェブサイトで公開されているほか、利用者はダッシュボードよりダウンロードすることができる。
(Security NEXT - 2017/11/01 )
ツイート
PR
関連記事
「Tenable Identity Exposure」に脆弱性 - 2月の更新で修正済み
Acronisのデータバックアップ用インフラ製品に深刻な脆弱性 - すでに悪用も
組込システムの検証テストツール「NI VeriStand」に複数脆弱性
SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ
「Spring Cloud Data Flow」に深刻な脆弱性 - アップデートが公開
「BIND 9」の脆弱性、関連機関がアップデートを強く推奨
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を
「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開
Oktaのウェブブラウザ向けプラグインにXSS脆弱性
「GitLab」にセキュリティアップデート - 脆弱性6件を修正