[記事数:1,202] 日本を元気にするキーワード、地域活性化×中小企業× ITのTips and Quotes(秘訣と引用文)
creative  link  memo 

「WordPress 4.7.3」公開 – セキュリティ以外でも39件を修正



「WordPress 4.7.3」公開、XSSなど6件の脆弱性を修正
2017年3月7日 11:59

 WordPressは6日、ブログツール「WordPress」のセキュリティアップデートとなるバージョン「4.7.3」を公開した。クロスサイトスクリプティング(XSS)の脆弱性3件や、クロスサイトリクエストフォージェリ(CSRF)の脆弱性1件など、計6件が修正されており、利用者には早急なアップデートを推奨している。

 脆弱性が悪用されることで、コメント欄にスクリプトが挿入され、サーバー上で任意のコードが実行される危険がある。

 XSS脆弱性は、メディアファイルのメタデータにおけるもの、YouTube動画の埋め込みURLにおけるもの、タクソノミー語句名に関連するものの3件。CSRF脆弱性はPress Thisにおけるもので、サーバーリソースが過剰に利用される状態が引き起こされる。

 このほかの脆弱性は、制御文字を利用したリダイレクトURL検証回避と、プラグイン削除機能において意図しないファイルが削除される可能性のあるもの。

 なお、上記のセキュリティ修正に加え、39件のメンテナンスも行われている。

複数脆弱性を解消した「WordPress 4.7.3」 – セキュリティ以外でも39件を修正
WordPressの開発チームは、複数の脆弱性へ対処したセキュリティアップデートとなる「WordPress 4.7.3」をリリースした。旧バージョンの利用者に対し、最新版へ早急にアップデートするよう強く推奨している。

今回のアップデートは、3件の「クロスサイトスクリプティング(XSS)」の脆弱性や制御文字によりURL検証が回避される問題など、6件のセキュリティに関する問題を解決したもの。

「クロスサイトリクエストフォージェリ(CSRF)」により、サーバのリソースが消費される不具合や、本来削除できないファイルが、プラグインの削除機能を用いることで管理者により削除可能となる問題へ対応した。さらにセキュリティ上の問題ではないが、39件の修正をあわせて実施したという。

WordPressに関しては、1月26日に公開された前回のアップデート「WordPress 4.7.2」 が大きな注目を集めた。

同アップデートでは、外部より改ざんが可能となる重大な脆弱性へ対応していたが、リリース当初は同脆弱性の修正について言及せず、開発チームでは、1週間後に脆弱性情報を開示。一方でアップデートを未実施だった利用者も多く、多数のサイトで改ざん被害が発生した。





FavoriteLoadingお気に入りAdd to favorites
WordPressへ「お気に入り機能」を追加するプラグインにXSSの脆弱性... WordPressへ「お気に入り機能」を追加するプラグインにXSSの脆弱性 コンテンツマネジメントシステム(CMS)のWordPress向けに提供されているプラグイン「WP Favorite Posts」に脆弱性が含まれていることがわかった。 同プラグインは、WordPressへ「お気に...
「WordPress 4.3」が公開 – セキュリティ強化や180のバグ修正を実施... 「WordPress 4.3」が公開 - セキュリティ強化や180のバグ修正を実施 コンテンツマネジメントシステム(CMS)「WordPress」の開発者グループは、新版となる「同4.3」を提供開始した。 同バージョンは、ジャズシンガーのBillie Holidayにちなみ、「Bil...
レノボ製パソコンにスパイウェア、2省・市が注意喚起... レノボ製パソコンにスパイウェア、2省・市が注意喚起 2016/01/08 14:52 JST配信  東北部地方クアンニン省人民委員会はこのほど、「スパイウェア」をプリインストールされた中国の聯想集団(Lenovo Group=レノボグループ)製のパソコンの使用に注意を促す公文書を各部局や市・...
WordPressの脆弱性を悪用したキャンペーンが発生... WordPressの脆弱性を悪用したキャンペーンが発生 Zscalerは9月25日(米国時間)、「Zscaler Research: Compromised WordPress Campaign - Spyware Edition」において、WordPressの脆弱性を悪用してユーザにマルウェ...
WordPress用ECサイト向けプラグイン「WP e-Commerce Shop Styling」... WordPress用ECサイト向けプラグインに脆弱性 WordPress向けに提供されているECサイト用プラグイン「WP e-Commerce Shop Styling」に深刻な脆弱性が含まれていることがわかった。 同ソフトは、CMSであるWordPressをECサイトとして利用する...
60万以上のサイトで導入済のWordPress用フォームプラグイン「Ninja Forms」に脆弱性... 60万以上のサイトで導入済のWordPress用フォームプラグインに脆弱性 コンテンツマネジメントシステム(CMS)の「WordPress」向けに提供されているプラグイン「Ninja Forms」に、SQLインジェクションの脆弱性が判明した。 同プラグインは、フォーム機能を追加できるソフ...
「WordPress 4.5.3」がリリース – 複数の脆弱性を解消... 「WordPress 4.5.3」がリリース - 複数の脆弱性を解消 コンテンツマネジメントシステム(CMS)である「WordPress」の開発者グループは、脆弱性や不具合を解消した最新版「WordPress 4.5.3」を公開した。更新を強く推奨している。 今回のアップデートは、セキュ...
複数のWordPressプラグインに脆弱性「Vulnerabilities Identified i... 複数のWordPressプラグインに脆弱性  l ead=8月12日(米国時間)、Threatpostに掲載された記事「Vulnerabilities Identified in Several WordPress Plugins|Threatpost|The first stop for ...
WordPress、7月に発見された深刻な脆弱性を修正... WordPress、7月に発見された深刻な脆弱性を修正 Charlie Osborne (Special to ZDNet.com) 翻訳校正: 編集部 2016年09月12日 10時21分  WordPressは米国時間9月7日、同社のコンテンツ管理システム(CMS)で発見された深刻な脆弱...
WordPress用プラグイン「All in One SEO Pack」に情報管理不備の脆弱性... WordPress用プラグイン「All in One SEO Pack」に情報管理不備の脆弱性 情報処理推進機構(IPA)のセキュリティセンターおよびJPCERTコーディネーションセンター(JPCERT/CC)は3月31日、WordPress用プラグイン「All in One SEO Pa...

コメントを残す