ブログ

WordPress 2.8.6 セキュリティリリース

2009年11月13日, Naoko McCracken

以下は、2009年11月12日に書かれた WordPress.org 公式ブログの記事、「WordPress 2.8.6 Security Release」を訳したものです。リンク先はすべて英語になります。

日本語版は現在作成中です。

バージョン 2.8.6 では、投稿権限があるログイン中の登録ユーザーによって悪用される可能性があるセキュリティバグを2箇所修正しています。もしご利用中のブログに信用できない投稿者が存在する場合は、2.8.6 へのアップグレードをおすすめします。

一つ目の問題点は、ベンジャミン・フレッシュ氏が発見した「Press This」ブックマークレットの XSS 脆弱性です。二つ目の問題点はダウィッド・ゴランスキ氏が発見したアップロードファイル名のサニタイズに関するものです。ある Apache 設定のもとでは脆弱性があることが確認されました。これらを発見し、報告してくれたベンジャミンとダヴィッドに感謝します。

WordPress 2.8.6 英語版をダウンロード

コメント

  1. WordPress 2.8.6 セキュリティリリース | Designing Solid 2009年11月13日, 11:15 am #

    [...] 詳しくはここから。 [...]

  2. MIDORIのぼやきブログ» ブログアーカイブ » ブログ更新：もう出てんじゃねぇよ（泣） 2009年11月13日, 7:03 pm #

    [...] WordPress 2.8.6 セキュリティリリース …と思ったらもう少し様子見した方がいいみたいらしいです。 ついこの前2.8.5入れたばかりだからほっとしました（> [...]

  3. WordPress | 日本語 » WordPress 2.8.6 日本語版リリースのお知らせ 2009年11月13日, 9:01 pm #

    [...] の更新箇所などについては “WordPress | 日本語 » WordPress 2.8.6 セキュリティリリース” を参照してください。また、英語版と日本語版との違いについては [...]

  4. Wordpress 2.8.6 « Project 59% 2009年11月14日, 6:34 pm #

    [...] http://ja.wordpress.org/2009/11/13/wordpress-2-8-6-security-release/ [...]

  5. 気になった記事(20091114) [ほほほのほ] 2009年11月14日, 10:47 pm #

    [...] WordPress 2.8.6 セキュリティリリース [...]

  6. WordPress 2.8.6 - Border-Line 2009年11月14日, 11:36 pm #

    [...] 引用元: WordPress | 日本語 » WordPress 2.8.6 セキュリティリリース. [...]

  7. WordPress 2.8.6 セキュリティリリース | hf164.com 2009年11月15日, 1:04 am #

    [...]  引用元: http://ja.wordpress.org/2009/11/13/wordpress-2-8-6-security-release/ [...]

  8. wordpress2.8.6セキュリティーリリース | koji blog 2009年11月15日, 10:34 am #

    [...] wordpressが2.8.6としてセキュリティーリリースされる。ハウスマシンのほうは自動アップグレードができずダウンロードして強制的に上書きした。何でかな。いずれ日本語版が出ると思うからもう一回試すことはできそう。muの方はまだリリースはされていなかった。 [...]

  9. WordPress2.8.6　リリース » サーバTIP 2009年11月15日, 1:27 pm #

    [...] 11月13日、WordPress2.8.6 日本語版がリリースされました。今回のセキュリティフィックスは投稿権限を持つユーザーによって悪用される可能性があるものなので、個人一人のみで運用しているWordPressにはあまり影響はなさそうですが、特に理由はない限りはアップデートしておいた方が良いでしょう。 カテゴリー: CMS タグ: WordPress コメント (0) トラックバック (0) コメントをどうぞ トラックバックURL [...]

  10. 今週の管理人Bookmark (11/15-11/22) - ElectricBrain Standard 2009年11月22日, 11:57 pm #

    [...] WordPress | 日本語 » WordPress 2.8.6 セキュリティリリース [...]

  11. WordPress2.8.6にアップデートしようかな？？ | 東大少林寺拳法部WEB責の部活とIT日記 2009年11月23日, 12:40 am #

    [...] http://ja.wordpress.org/2009/11/13/wordpress-2-8-6-security-release/ http://ja.wordpress.org/2009/11/13/wordpress-286-ja/ [...]

  12. WordPress 2.8.6にアップグレード | TAKAの気ままな日記(powered by WordPress ) 2009年11月29日, 12:19 am #

    [...] 今回はセキュリティバグの修正なので早くアップグレードした方が良いようです。 [...]

  13. - みっくすじゅーす 2009年12月10日, 10:14 am #

    [...] Wordpress 2.8.6 への更新はいささか旧聞にあたるのだが、そのリリースの1週間後に、NTTデータ・セキュリティの脆弱性検証レポートにもネタにされていた。 WordPress の file.php の脆弱性に関する検証レポート [...]

コメントする

←
→