WordPress 4.9.7 セキュリティ・メンテナンスリリース

以下は、Aaron D. Campbell が書いた WordPress.org 公式ブログの記事、WordPress 4.9.7 Security and Maintenance Release を訳したものです。

誤字脱字誤訳などありましたらフォーラムまでお知らせください


WordPress 4.9.7 がご利用いただけるようになりました。これは WordPress 3.7 以降のすべてのバージョンに対するセキュリティ・メンテナンスリリースとなります。今すぐにサイトの更新を行うことを強くおすすめします。

バージョン 4.9.6 以前の WordPress は、特定の権限を持つユーザーが uploads ディレクトリ外のファイルを削除できてしまう可能性のあるメディアの問題の影響を受けます。

問題を報告してくださった Slavco と 関連する問題の報告をしてくださった Matt Barry に感謝いたします。

WordPress 4.9.7 では、その他17個のバグが修正されました。特筆すべきは、下記となります。

  • タクソノミー: タームクエリーのキャッシュ処理の改善。
  • 投稿、投稿タイプ: ログアウト時に投稿パスワード Cookie をクリア。
  • ウィジェット: ウィジェット管理画面のサイドバーの説明にベーシックな HTML タグを許可。
  • コミュニティイベントダッシュボード: 複数のミートアップが行われている場合でも、常に最寄りの WordCamp を表示。
  • プライバシー: 管理者のコンテキスト外でリライトルールをフラッシュした時に、デフォルトのプライバシーポリシーの内容が致命的なエラーを引き起こさないことを確認。

WordPress 4.9.7 (日本語版) をダウンロード、または、「ダッシュボード」 → 「更新」へ行き「今すぐ更新」をクリックしてください。自動バックグラウンド更新をサポートするサイトでは、すでに自動更新が始まっています。

なお、以前に予定されていた 4.9.7 は、4.9.8 となり、昨日公開されたリリーススケジュールに従ってリリースされる予定です。

WordPress 4.9.7 に貢献してくださったすべての方に感謝いたします:

1naveengiri, Aaron Jorbin, abdullahramzan, alejandroxlopez, Andrew Ozz, Arun, Birgir Erlendsson (birgire), BjornW, Boone Gorges, Brandon Kraft, Chetan Prajapati, David Herrera, Felix Arntz, Gareth, Ian Dunn, ibelanger, John Blackbourn, Jonathan Desrosiers, Joy, khaihong, lbenicio, Leander Iversen, mermel, metalandcoffee, Migrated to @jeffpaul, palmiak, Sergey Biryukov, skoldin, Subrata Sarkar, Towhidul Islam, warmlaundry, and YuriV.