WordPress 2.8.4 の日本語版をリリースしました。
ダウンロード:
アップグレード:
2.8.4 の更新箇所などについては “WordPress | 日本語 » WordPress 2.8.4: セキュリティリリース” を参照してください。また、英語版と日本語版との違いについては “WordPress | 日本語 » WordPress 日本語版について” を参照してください。
2.8.4 英語版へすでにアップグレードを済ませている場合、再度ローカライズ版アップグレードのお知らせが管理画面に表示されますので、必要に応じてアップグレードしてください。
もし日本語版に訳の不具合などがありましたら、WordPress › フォーラム » バグ報告と提案までお知らせください。
——
WordPress 日本語版作成チーム
以下は、2009年8月12日に書かれた WordPress.org 公式ブログの記事、「WordPress 2.8.4: Security Release」を訳したものです。
日本語版は現在作成中ですを公開しました。
昨日、脆弱性が見つかりました: 特別に作成された URL がリクエストされると、ユーザーがリクエストしたパスワードのリセットを確認するためのセキュリティチェックを攻撃者が回避できる可能性があります。その結果、データベースにキーを持たない最初のアカウント (通常は管理者アカウント) のパスワードがリセットされ、新しいパスワードがそのアカウントのメールアドレスに送られます。これによってリモートアクセスが可能になるわけではありませんが、かなり不愉快な思いをするでしょう。
私たちは昨晩この問題を修正し、この修正をテストして他に問題がないか確認しました。既知の問題をすべて修正したバージョン2.8.4はすでにダウンロードできるようになっていて、すべての WordPress ユーザーにアップグレードを強くおすすめします。
WordPress 2.8.3 の日本語版をリリースしました。
ダウンロード:
アップグレード:
2.8.3 の更新箇所などについては “WordPress | 日本語 »WordPress 2.8.3 セキュリティリリース” を参照してください。また、英語版と日本語版との違いについては “WordPress | 日本語 » WordPress 日本語版について” を参照してください。
2.8.3 英語版へすでにアップグレードを済ませている場合、再度ローカライズ版アップグレードのお知らせが管理画面に表示されますので、必要に応じてアップグレードしてください。
もし日本語版に訳の不具合などがありましたら、WordPress › フォーラム » バグ報告と提案までお知らせください。
——
WordPress 日本語版作成チーム
以下は、2009年8月3日に書かれた WordPress.org 公式ブログの記事、「WordPress 2.8.3 Security Release」を訳したものです。
残念なことに、2.8.1 の権限拡大問題を修正していた際、いくつか見落としていた点がありました。幸運なことに、頼りになる WordPress コミュニティが私たちの背後にいてくれています。コミュニティ内の数人が、さらに深く問題を追及し、見過ごした箇所を発見してくれました。彼らの協力により、2.8.3では残りの問題が修正されています。セキュリティ修正リリースのため、アップグレードを強くおすすめします。2.8.3をダウンロードするか、管理画面から自動アップグレードを行ってください。
WordPress 2.8.2 の日本語版をリリースしました。
ダウンロード:
アップグレード:
2.8.2 の更新箇所などについては “WordPress | 日本語 » WordPress 2.8.2” を参照してください。また、英語版と日本語版との違いについては “WordPress | 日本語 » WordPress 日本語版について” を参照してください。
2.8.2 英語版へすでにアップグレードを済ませている場合、再度ローカライズ版アップグレードのお知らせが管理画面に表示されますので、必要に応じてアップグレードしてください。
もし日本語版に訳の不具合などがありましたら、WordPress › フォーラム » バグ報告と提案までお知らせください。
——
WordPress 日本語版作成チーム
以下は、2009年7月20日に書かれた WordPress.org 公式ブログの記事、「WordPress 2.8.2」を訳したものです。本文内のリンク先はすべて英語ページです。
WordPress 2.8.2 日本語版をダウンロード
WordPress 2.8.2 では XSS の脆弱性を修正しています。コメント投稿者の URL が完全にサニタイズされずに管理画面に表示されていました。これは悪用されると、管理画面から別のサイトへリダイレクトされる可能性があります。2.8.2をダウンロードするか、管理画面のツール->アップグレードから自動アップグレードしてください。
WordPress 2.8.1 の日本語版をリリースしました。
ダウンロード:
アップグレード:
2.8.1 の更新箇所などについては “WordPress | 日本語 » WordPress 2.8.1” を参照してください。また、英語版と日本語版との違いについては “WordPress | 日本語 » WordPress 日本語版について” を参照してください。
2.8.1 英語版へすでにアップグレードを済ませている場合、再度ローカライズ版アップグレードのお知らせが管理画面に表示されますので、必要に応じてアップグレードしてください。
もし日本語版に訳の不具合などがありましたら、WordPress › フォーラム » バグ報告と提案までお知らせください。
——
WordPress 日本語版作成チーム
以下は、2009年7月9日に書かれた WordPress.org 公式ブログの記事、「WordPress 2.8.1」を訳したものです。本文内のリンク先はすべて英語ページです。
WordPress 2.8.1 日本語版をダウンロード
WordPress 2.8.1 は多くのバグを修正し、プラグイン管理画面のセキュリティを強めています。コア・セキュリティ・テクノロジーから、一部のプラグインによって追加される管理画面が権限のないユーザーによって表示でき、その結果、情報の漏洩する可能性があったことが報告されました。すべてのプラグインにこの問題に対する脆弱性があるわけではありませんが、安全のため2.8.1にアップグレードすることをお勧めします。
その他、2.8以降の変更点については、以下の要約を読むか、すべての変更をこちらでご覧ください。
- 一部のテーマにて、2.8では動作しない方法で get_categories() 関数を呼び出している問題に対応。テーマ修正の必要性をなくした
- ダッシュボードを読み込む際にメモリー不足のためにページが完全に表示されないことがあったため、ダッシュボードのメモリー使用量を軽減
- 自動アップグレードが完了しなかった場合のクリーンアップで誤ってファイルを削除してしまう問題を修正
- 圧縮に関する問題によりリッチテキストエディターが読み込まれない問題に対処
- 明示的な権限チェックを行わないプラグインに対するセキュリティを強化
- 権限グループ名の翻訳を修正
- wp_page_menu() でデフォルト表示をページタイトル順ではなくユーザーの指定したメニュー順序に修正
- アップロードエラーのメッセージの間違いを修正
- 一部の IE ユーザーに発生していた自動セーブのエラーを修正
- プラグインエディタのスタイルバグを修正
- SSH2 ファイルシステムの要件を更新
- デフォルトの送信方法を cURL に差し戻し
- mbstring.func_overload に関する問題を修正するため、翻訳ライブラリを更新
- インラインスタイルサニタイズを厳格化
- メニューのセキュリティを強化
- ブラウザー不適合のためコードハイライトの利用を中止
- RTL レイアウトを修正
以下は、2009年6月26日に書かれた WordPress.org 公式ブログの記事、「WordPress 2.8.1 Beta 2」を訳したものです。
日本語版も公開済みです。日本語表示の不具合等がありましたら、フォーラム » バグ報告と提案までお知らせください。
2.8.1 ベータ2をテストしてもらう準備ができました。ダウンロードして、ベータ1からの変更点を確認し、2.8.1で修正された全チケットをレビューしてください。特に、プラグイン開発者には、ベータ2に対するテストを行い、不具合があれば私たちに知らせてくれることを強く推奨し、お願いしたいと思います。ベータ2での目立った変更は以下の通りです。
- ユーザー権限の訳を修正しました。
- wp_page_menu() が、デフォルトでページ名ではなくユーザーが指定したメニューに従って並べ替えられるように修正しました。
- アップロードエラーメッセージの報告を修正しました。
- 一部の IE ユーザーに起こっていた自動保存エラーを修正しました。
- プラグインエディターのスタイル問題を修正しました。
- SSH2 ファイルシステムの要件を更新しました。
- デフォルト解析に再び Curl を使用するように切り替えました。
- mbstring.func_overload の問題を防ぐために翻訳ライブラリを更新しました。
WordPress をテストしてくれてありがとうございます。
7/12 追記:
2.8.1 では、下記の自動アップグレード問題は解決済みです。
6/13 追記:
自動アップグレードについては不具合が報告されています。詳細が判明するまで、手動アップグレードを行うようにしてください。さらに詳しくは、2.8への自動アップグレードを行う際の注意事項をご覧ください。
また、その他のアップグレード・インストール時のトラブルシューティングについては、フォーラムの固定トピックも参考にしてください。
WordPress 2.8の日本語版をリリースしました。
ダウンロード:
アップグレード:
2.8の更新箇所などについては “テーマとウィジェットに彩りを与える2.8のリリース” を参照してください。また、英語版と日本語版との違いについては “WordPress | 日本語 » WordPress 日本語版について” を参照してください。
2.8 英語版へすでにアップグレードを済ませている場合、再度ローカライズ版アップグレードのお知らせが管理画面に表示されますので、必要に応じてアップグレードしてください。
もし日本語版に訳の不具合などがありましたら、WordPress › フォーラム » バグ報告と提案までお知らせください。
——
WordPress 日本語版作成チーム