WordPress 6.2.2 セキュリティリリース

以下の内容は WordPress.org 公式ブログの記事「WordPress 6.2.2 Security Release」を日本語に訳したものです。

誤字脱字、誤訳などありましたらフォーラムまでお知らせください


WordPress 6.2.2 が公開されました

6.2.2マイナーリリースでは、 1つのバグ と1つのセキュリティ問題に対処しています。これはセキュリティリリースであるため、すぐにサイトを更新することが推奨されます。WordPress 5.9 以降のすべてのバージョンも更新されています。

WordPress 6.2.2 は、6.2.1 のリグレッションに対応し、6.2.1 で対処した脆弱性にさらにパッチを当てる、迅速な対応リリースです。次のメジャーリリースは、2023年8月に予定されているバージョン6.3です。

自動バックグラウンド更新をサポートするサイトでは更新プロセスが自動的に開始されます。

手動での更新を行う場合は、WordPress.org から WordPress 6.2.2 をダウンロード、または WordPress ダッシュボードにて「更新」をクリックし、「バージョン 6.2.2-ja に更新」をクリックします。

さらに詳しい情報 HelpHub サイトを参照してください。

このリリースに含まれるセキュリティアップデート

セキュリティチームは、責任を持って脆弱性を報告し、このリリースで修正されることを可能にした次の人々に感謝します。

  • ユーザー生成データのショートコードを解析するブロックテーマ。この問題を報告してくれた WP Engine の Liam Gladdy 氏に感謝します。

上記の問題は、もともと6.2.1リリースで修正されたものですが、6.2.2でさらに強化する必要がありました。Coreチームは、6.2.1に対するコミュニティの反応と、6.2.2での適切な解決に向けた最善の道を見つけるための協力に感謝しています。6.2.2に携わった人々は、これをできるだけ早くリリースするために非同期で作業している間、皆さんのご理解に特に感謝しています。

コントリビューターの皆さんへ感謝を

このリリースは Jonathan Desrosiers によってリードされました。

WordPress 6.2.2は、次の方々の協力なしには実現できませんでした。セキュリティの修正を安定したリリースにするための彼らの非同期的な連携は、WordPress コミュニティの力と能力の証です。

Aaron JorbinAlex ConchaAnthony BurchellChloe Bringmannchriscct7Daniel RichardsDavid BaumwaldEhtisham S.Greg ZiółkowskiIsabel BrisonJb AudrasJeffrey PaulJohn BlackbournJonathan DesrosiersJosephaMarius L. J.Matias VenturaMike SchroderPeter WilsonRiad BenguellaRobert AndersonRyan McCueSamuel Wood (Otto)Scott Reilly, そして Timothy Jacobs

コントリビュートするには

WordPress のコア開発に参加するには、Trac に移動して チケットを選び#core#6-3-release-leads チャンネルで会話に参加してみてください。ヘルプが必要ですか? Core Contributor Handbook をご覧ください。

校正に協力してくれた @cbringmann@davidbaumwald@chanthaboune@jeffpaul に感謝します。