Title: WordPress 4.8.2 セキュリティ及びメンテナンスリリース Author: JOTAKI, Taisuke Published: 2017年9月25日 --- 日本語 * [テーマ](https://ja.wordpress.org/themes/) * [プラグイン](https://ja.wordpress.org/plugins/) * [ニュース](https://ja.wordpress.org/news/) - [ドキュメンテーション](https://ja.wordpress.org/support/) - [フォーラム](https://ja.wordpress.org/support/forums/) * [概要](https://ja.wordpress.org/about/) * [参加・貢献](https://ja.wordpress.org/get-involved/) * [このサイトについて](https://ja.wordpress.org/faq/) * [WordPress を入手](https://ja.wordpress.org/download/) [ WordPress を入手 ](https://ja.wordpress.org/download/) [ニュース](https://ja.wordpress.org/news/) WordPress 4.8.2 セキュリティ及びメンテナンスリリース 2017年9月25日 [JOTAKI, Taisuke](https://profiles.wordpress.org/tai/) による # WordPress 4.8.2 セキュリティ及びメンテナンスリリース --- 以下は、[Aaron D. Campbell](https://profiles.wordpress.org/aaroncampbell) が書い た WordPress.org 公式ブログの記事、「[WordPress 4.8.2 Security and Maintenance Release](https://wordpress.org/news/2017/09/wordpress-4-8-2-security-and-maintenance-release/)」 を訳したものです。 誤字脱字誤訳などありましたら[フォーラムまでお知らせください](https://ja.forums.wordpress.org/forum/7)。 --- WordPress 4.8.2 が利用可能になりました。これは以前のすべてのバージョンに対する** セキュリティリリース**ですので、直ちにアップデートすることを強くおすすめします。 バージョン4.8.1以前では以下のセキュリティ問題があります: 1. `$wpdb->prepare()` が潜在的なSQLインジェクションを引き起こす予想外の安全ではない クエリを作成する可能性があります。WordPressコアは直接的にはこの問題の影響を受け ませんが、プラグインやテーマが間違って脆弱性を生み出すことを防ぐための強化措置 を追加しました。[Slavco](https://hackerone.com/slavco)によって報告されました。 2. クロスサイトスクリプティングの脆弱性がoEmbed検知で見つかりました。WordPressセキュリティ チームの xknown によって報告されました。 3. クロスサイトスクリプティングの脆弱性がビジュアルエディタに見つかりました。Sucuri Securityの[Rodolfo Assis (@brutelogic)](https://twitter.com/brutelogic)によって 報告されました。 4. ファイルのzip展開コードにディレクトリトラバーサルの脆弱性が見つかりました。[Alex Chapman (noxrnet)](https://hackerone.com/noxrnet) によって報告されました。 5. クロスサイトスクリプティングの脆弱性がプラグインエディタに見つかりました。陈瑞 琦 (Chen Ruiqi)によって報告されました。 6. オープンリダイレクトがユーザとタームの編集画面に見つかりました。 [Yasin Soliman (ysx)](https://hackerone.com/ysx) によって報告されました。 7. カスタマイザーにディレクトリトラバーサルの脆弱性が見つかりました。WordPressセキュリティ チームの Weston Ruter によって報告されました。 8. クロスサイトスクリプティングの脆弱性がテンプレート名に見つかりました。 [Luka (sikic)](https://hackerone.com/sikic) によって報告されました。 9. クロスサイトスクリプティングの脆弱性がリンクモーダルに見つかりました。[Anas Roubi (qasuar)](https://hackerone.com/qasuar) によって報告されました。 [適切なプロセス](https://make.wordpress.org/core/handbook/testing/reporting-security-vulnerabilities/) に則った報告に感謝します。 上記セキュリティ問題に加え、WordPress 4.8.2では4.8リリースシリーズに対して6件の修正 を含んでいます。詳細は[リリースノート](https://codex.wordpress.org/Version_4.8.2)、 もしくは[変更点リスト](https://core.trac.wordpress.org/query?status=closed&milestone=4.8.2&group=component&col=id&col=summary&col=component&col=status&col=owner&col=type&col=priority&col=keywords&order=priority) を参照してください。 [4.8.2をダウンロードする](https://wordpress.org/download/)か、ダッシュボードの更新 で「更新する」をクリックしてください。自動バックグラウンド更新をサポートしている サイトではすでにWordPress4.8.2への更新のプロセスが進んでいるはずです。 4.8.2に貢献してくださったすべての方に感謝します。 ### 共有: * [ Facebook ](https://ja.wordpress.org/2017/09/25/wordpress-4-8-2-security-and-maintenance-release/?share=facebook) * [ X ](https://ja.wordpress.org/2017/09/25/wordpress-4-8-2-security-and-maintenance-release/?share=twitter) * [ メールアドレス ](https://ja.wordpress.org/2017/09/25/wordpress-4-8-2-security-and-maintenance-release/?subject=%5B%E5%85%B1%E6%9C%89%E6%8A%95%E7%A8%BF%5D%20WordPress%204.8.2%20%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%8F%8A%E3%81%B3%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9&body=https%3A%2F%2Fja.wordpress.org%2F2017%2F09%2F25%2Fwordpress-4-8-2-security-and-maintenance-release%2F&share=email) [前 WordPress 4.8.1 メンテナンスリリース](https://ja.wordpress.org/2017/08/07/wordpress-4-8-1-%e3%83%a1%e3%83%b3%e3%83%86%e3%83%8a%e3%83%b3%e3%82%b9%e3%83%aa%e3%83%aa%e3%83%bc%e3%82%b9/) [次 第3回 Global WordPress Translation Day (世界 WordPress 翻訳の日)](https://ja.wordpress.org/2017/09/28/global-wordpress-translation-day-3/) ## カテゴリー * [Announcement](https://ja.wordpress.org/category/announcement/) (77) * [Community](https://ja.wordpress.org/category/community/) (47) * [Cousins](https://ja.wordpress.org/category/cousins/) (3) * [Design](https://ja.wordpress.org/category/design/) (1) * [Development](https://ja.wordpress.org/category/development/) (279) * [Documentation](https://ja.wordpress.org/category/documentation/) (3) * [Events](https://ja.wordpress.org/category/events/) (25) * [Features](https://ja.wordpress.org/category/features/) (13) * [Focus](https://ja.wordpress.org/category/focus/) (1) * [General](https://ja.wordpress.org/category/general/) (23) * [Hosting](https://ja.wordpress.org/category/hosting/) (2) * [Meta](https://ja.wordpress.org/category/meta/) (11) * [Month in WordPress](https://ja.wordpress.org/category/month-in-wordpress/) ( 7) * [Podcast](https://ja.wordpress.org/category/podcast/) (2) * [Releases](https://ja.wordpress.org/category/releases/) (396) * [Security](https://ja.wordpress.org/category/security/) (76) * [Testing](https://ja.wordpress.org/category/testing/) (24) * [Themes](https://ja.wordpress.org/category/themes/) (4) * [Updates](https://ja.wordpress.org/category/updates/) (7) * [User Interface](https://ja.wordpress.org/category/user-interface/) (13) * [WordCamp](https://ja.wordpress.org/category/wordcamp/) (9) ## 購読する メールアドレスを入力… * [WordPress とは](https://ja.wordpress.org/about/) * [ニュース](https://ja.wordpress.org/news/) * [ホスティング](https://wordpress.org/hosting/) * [プライバシー](https://ja.wordpress.org/about/privacy/) * [ショーケース](https://wordpress.org/showcase/) * [テーマ](https://ja.wordpress.org/themes/) * [プラグイン](https://ja.wordpress.org/plugins/) * [パターン](https://ja.wordpress.org/patterns/) * [Learn](https://learn.wordpress.org/?locale=ja) * [サポート](https://ja.wordpress.org/support/) * [開発者](https://developer.wordpress.org/) * [WordPress.tv ](https://wordpress.tv/) * [参加・貢献](https://make.wordpress.org/) * [イベント](https://events.wordpress.org/) * [寄付 ](https://wordpressfoundation.org/donate/) * [Swag ](https://mercantile.wordpress.org/) * [WordPress.com ](https://wordpress.com/?ref=wporg-footer) * [Matt ](https://ma.tt/) * [bbPress ](https://bbpress.org/) * [BuddyPress ](https://buddypress.org/) [ 日本語 ](https://make.wordpress.org/polyglots/teams/?locale=ja) The WordPress® trademark is the intellectual property of the WordPress Foundation. * [X (旧 Twitter) アカウントへ](https://www.x.com/WordPress) * [Bluesky アカウントへ](https://bsky.app/profile/wordpress.org) * [Mastodon アカウントへ](https://mastodon.world/@WordPress) * [Threads アカウントへ](https://www.threads.net/@wordpress) * [Facebook ページへ](https://www.facebook.com/WordPress/) * [Instagram アカウントへ](https://www.instagram.com/wordpress/) * [LinkedIn アカウントへ](https://www.linkedin.com/company/wordpress) * [TikTok アカウントへ](https://www.tiktok.com/@wordpress) * [YouTube チャンネルへ](https://www.youtube.com/wordpress) * [Tumblr アカウントへ](https://wordpress.tumblr.com/) Code is Poetry.