「WordPress 5.4.2」がリリース - 複数脆弱性を修正
コンテンツマネジメントシステム(CMS)の「WordPress」の開発チームは、最新版となる「WordPress 5.4.2」をリリースした。
最新版では、バグ23件の修正や機能強化のほか、脆弱性への対処など複数のセキュリティに関する修正を実施した。
具体的には、クロスサイトスクリプティング(XSS)の複数脆弱性や権限の昇格が生じるおそれがある脆弱性、パスワード保護されたページが閲覧可能となり、情報漏洩が生じるおそれがある脆弱性などに対応している。
開発チームは、「同5.4.2」のほか、「同5.2.7」「同5.1.6」「同5.0.10」や、同4系に対して他ブランチのアップデートもあわせて公開。自動アップデートの利用者に配信するほか、手動による更新を呼びかけている。
(Security NEXT - 2020/06/12 )
ツイート
関連リンク
PR
関連記事
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
NVIDIAのGPU開発支援ツール「NVIDIA NSIGHT Graphics」に脆弱性
Palo Alto「PAN-OS」のリモートアクセス機能にDoS脆弱性
Fortinet製IP電話「FortiFone」に深刻な脆弱性 - アップデートが公開
「Node.js」アップデート公開、当初予定を上回る脆弱性8件に対応
「Firefox 147」を公開、脆弱性16件を修正 - 「クリティカル」も
米当局、悪用が確認されたWindows「DWM」の脆弱性に注意喚起
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
「FortiOS」にバッファオーバーフローの脆弱性 - アップデートで修正
「Adobe ColdFusion」に緊急性高いRCE脆弱性 - 依存関係に起因
