TOP

2017年11月18日 | テクノロジー

Intel、通信規格5Gのモデムを発表 – 2019年より実用化

2017年11月18日にIntelが、次世代通信規格「5G」の商用モデムを発表したことが明らかとなりました。   &n...

2017年11月18日 | テクノロジー

Apple、スマートスピーカー「HomePod」の販売を2018年1月まで延期へ

2017年111月18日にAppleが、スマートスピーカー「Home Pod」の販売時期を2017年12月から2018年頭まで延期したことを...

2017年11月18日 | テクノロジー

SoftBank、CM「白戸家」の映画化を発表 – 12月より公開へ

2017年11月18日にSoftBankが、同社のCMである「白戸家」の映画「白戸家の10年 the CMovie」を12月より公開すること...

2017年11月17日 | テクノロジー

Apple、iOS 11.1.2をリリース – iPhone X関連のバグを修正

2017年11月17日にAppleが、iOSのアップデートとして「iOS 11.1.2」をリリースしたことが明らかとなりました。 &n...

2017年11月17日 | テクノロジー

Surface Book 2(サーフェスブック2)とSurface Laptop(サーフェスラップトップ)のi7モデルを追加

2017年11月17日に日本Microsoftが、Surface Book 2(サーフェスブック2)とSurface Laptop(サーフェ...

2017年11月17日 | ゲーム

スマホ版どうぶつの森、「ポケットキャンプ占い」キャンペーンを発表へ

2017年11月17日に任天堂が、スマートフォン版どうぶつの森である「どうぶつの森 ポケットキャンプ」のリリース前に「どうぶつの森 ポケット...

2017年11月16日 | テクノロジー

LINE、待望のメッセージの削除機能を12月以降にリリースへ

2017年11月16日にLINEが、送信済みメッセージを削除することが出来る機能を2017年12月以降にリリースすることを発表いたしました。...

2017年11月16日 | テクノロジー

2018年モデルのiPad Proに8コアの「A11X」チップを搭載

2017年11月16日にAppleから販売予定の2018年モデルの「iPad Pro」には、TSMC製の8コアの「A11X」プロセッサーが採...

2017年11月16日 | テクノロジー

iPhone Xガチャ、QualcommモデムよりもIntelモデムのほうが高速であることが判明

2017年11月16日にAppleから販売されている「iPhone X」がQulacommモデムとIntelモデルの2タイプ存在していること...

2017年11月15日 | テクノロジー

2019年モデルiPhoneには背面にも3Dセンサーが搭載される

2017年11月15日にAppleが、2019年モデルの次期iPhoneにて背面にも3Dセンサーを搭載予定であることが明らかとなりました。...

2017年2月4日

WordPress、バージョン4.7.1に深刻な脆弱性

Sucuriは米国時間2月1日に「Content Injection Vulnerability in WordPress 4.7 and 4.7.1」にて、重大な脆弱性が含まれていることを発表しました。

 

この脆弱性の内容は、特権昇格を可能にしてしまい、Rest API経由でコンテンツの操作が可能になってしまうとのこと。

 

なお、Sucuriはこの危険な脆弱性の詳しい内容を公開しておらず、過去にAutomatticに直接報告していたと思われる。

 

その後、修正版と思われる「WordPress 4.2.7」はAutomatticが米国時間2017年1月26日に公開されました。

 

そのことから、Sucuriは、脆弱性を指摘してから修正版アップデートするまでの十分な時間を与えており、先日公開された「WordPress 4.2.7」で修正済みだということから、この危険度の高い脆弱性の情報を公開したと思われる。

 

今回の脆弱性に関連した「Rest API」はデフォルトで有効になっており、WordPress 4.7.0を利用している場合、今回の脆弱性に該当してしまう。

 

該当するバージョンで運用しているユーザーは、直ちに「WordPress 4.2.7」へのアップデートをおすすめする。

スポンサーリンク

あなたにおすすめの記事

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

こちらの記事もおすすめ

         

カテゴリ

タグ

参加してます


お気軽にお書きください

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)