脆弱性「CVE-2019-11358」について

tahata
(@tahata)

2年、 11ヶ月前

現在、WordPress5.3.6を利用しています。
また、WordPressに同梱されているjQuery1.12.4を利用しています。

jQueryには「CVE-2019-11358」の脆弱性があるようなのですが、WordPress5.3.6（jQuery1.12.4）ではこの脆弱性は対応されているのでしょうか？
それとも脆弱性を含んでいるのでしょうか？

4件の返信を表示中 - 1 - 4件目 (全4件中)

水野史土
(@ounziw)

2年、 11ヶ月前
古いバージョンについてはわからないですが、WordPressをバージョンアップして最新版(5.7.1)にすると、jQuery3.5.1が使われています。

なので、WordPressを5.7.1にバージョンアップしたら良いのではないでしょうか。
- この返信は2年、 11ヶ月前に水野史土が編集しました。
ishitaka
(@ishitaka)

2年、 11ヶ月前

WordPress 5.3 には独自のパッチが適用されています。
https://github.com/jquery/jquery/issues/4559
https://core.trac.wordpress.org/ticket/47020

ただし、WordPress 5.3.6 には別のセキュリティの問題があります。5.3系でしたら5.3.7以上にすることをおすすめします。
https://wordpress.org/support/wordpress-version/version-5-3-7/

トピック投稿者 tahata
(@tahata)

2年、 11ヶ月前

水野史土(@ounziw)様

ご返信ありがとうございます。
確かにWordPressを5.7.1にバージョンアップできると良いのですが、こちらのシステム運用における制約上、少々ハードルが高い状況にあります。。。

トピック投稿者 tahata
(@tahata)

2年、 11ヶ月前

ishitaka (@ishitaka)様

ご返信ありがとうございます。
リンク先を拝見しました。
確かにjQuery3.4.0以前の脆弱性については独自パッチが充てられているようですね。
5.3.7以上にアップデートすることも検討したいと思います。

もしご存じであればご教示いただきたいのですが、jQuery3.4.0～3.5.0に存在する脆弱性については、同じくパッチが適用されておりますでしょうか？