以下は、2009年10月20日に書かれた WordPress.org 公式ブログの記事、「WordPress 2.8.5: Hardening Release」を訳したものです。リンク先はすべて英語になります。
日本語版は現在作成中です。
皆さんご存知の通り、私たちはここ数ヶ月の間 WordPress 2.9 の新しい機能を開発し続けてきました。同時に、WordPress のセキュリティを可能な限り高めるための作業も行ってきており、その過程でセキュリティ強化用に変更が必要な点をいくつか発見しました。皆さんのサイトができるだけ安全に運営できるようにすべきだと考え、これらの変更点を 2.8 ブランチにも移植し公開することにしました。
- 現在見受けられるトラックバック DOS 攻撃に対する修正
- PHP の変数が評価されている部分のコードの除去
- 管理者を含むすべてのユーザーのファイルアップロード機能にスパムフィルターを利用
- 古いプラグインであるタグデータインポートツール2つの利用を終了
現在利用できる最高のセキュリティ対策として、すべてのサイトでこの新しいバージョンにアップグレードを行うことをおすすめします。
もしあなたのサイトが最近攻撃されたと思われる場合、すべての問題点をしっかり修正した上で、WordPress Exploit Scanner（WordPress 脆弱性 スキャナー）を利用されるのをお勧めします。このプラグインはサイト上のファイル、データベースの投稿・コメントテーブルをスキャンし、不審なものを発見してくれます。また、有効化しているプラグイン中におかしなファイル名のファイルがないかもチェックします。このプラグインについては、こちらで詳しく読むことができます。
» WordPress Exploit Scanner
“WordPress 2.8.5: 強化リリース” への15件のフィードバック
[…] 詳細はこちらから。 […]
[…] WordPress 2.8.5がリリースされる。強化リリースとのこと。英語版だけどインストールしてみた。文面からセキュリティーリリースか。MUもいずれプレスされるかな。 […]
[…] 詳しくはこちらから (まだ評価されていません) 読み込み中 … […]
[…] こちらに今回のアップデートの内容が書いてあります。 […]
[…] の更新箇所などについては “WordPress | 日本語 » WordPress 2.8.5: 強化リリース” を参照してください。また、英語版と日本語版との違いについては […]
[…] 以前のバージョンからの修正点も日本語訳され「WordPress 2.8.5: 強化リリース」に掲載されている。 これによると、バージョンアップの要点はセキュリティ強化らしい。 […]
[…] WordPress 2.8.5: 強化リリース ＜関連しているかもしれない投稿＞WordPress 2.8.1 […]
[…] WordPress | 日本語 ≫ WordPress 2.8.5: 強化リリース […]
[…] というアナウンスを受けて WordPress 2.8.5 に入れ替えました。 前バージョン 2.8.4 はセキュリティリリースという事で、粛々と入れ替えをしただけでしたが、今回公式で WordPress Exploit Scanner の導入が推奨されるようになったので、それに応じてサイトの設定を見直したいと思います。 WordPress Exploit Scanner は 2.7.1 以降に対応したものですが、各バージョン決め打ちで作られたチェッカーなので、それ以外のバージョンは使わないでほしいって意味にも取れますね。 WordPress Exploit Scanner は、導入した後活性化するのは他のプラグインと同様です。使い方は簡単で、ダッシュボードで Exploit Scanner を選択し、 Run the Scan のボタンを押すとスキャンを開始します。ぁゃιぃと感じた内容が表示されますが、コードのチェックについてちょっと厳しいんじゃないかと思われる面も多いです。ただ、このプラグインがファイルを削除するという事ではないので、逆にチェックとして厳しく見ていくのは問題ないという考え方なのでしょう。 […]
[…] 2.8.5 日本語版リリースのお知らせ 2.8.5 の更新箇所などについては “WordPress | 日本語 » WordPress 2.8.5: 強化リリース” を参照してください。また、英語版と日本語版との違いについては […]
[…] 詳しくはこちら。 […]
[…] （公式サイトより引用） […]
[…] WordPress のはじめ方 – スタートガイド – WordPress Codex 日本語版 WordPress | 日本語 » WordPress 2.8.5: 強化リリース （AD）WordPress […]
[…] WordPress | 日本語 » WordPress 2.8.5: 強化リリース […]
[…] WordPress 2.8.5: 強化リリース 皆さんご存知の通り、私たちはここ数ヶ月の間 WordPress 2.9 […]