TOP

2020年11月30日 | テクノロジー

mineo 5G、業界初トリプルキャリアで月額200円より提供開始へ

2020年11月30日にmineoが、5G回線プランを月額200円より提供開始することを正式発表しました。   また、...

2020年11月26日 | テクノロジー

Amazon、日本でもiPhoneの整備品の取り扱いを開始へ

2020年11月26日にAmazonが、日本でもAppleのiPhoneの整備品の取り扱いを開始したことが明らかとなりました。 &nb...

2020年11月24日 | テクノロジー

iPhone 12 mini、iOS 14.2.1にてロック画面が反応しない不具合を修正へ

2020年11月24日にAppleが、「iOS 14.2.1」を公開したことが明らかとなりました。   「iOS 14...

2020年11月17日 | テクノロジー

iPhone 12 mini、ロッグ画面でタッチパネルに不具合か-対象法など

2020年11月17日にAppleから販売されたばかりの「iPhone 12 mini」のロッグ画面にてタッチ操作が不安定になる不具合が報告...

2020年11月12日 | テクノロジー

Googleフォト、無料で使用できる容量無制限プランを2021年6月1日

2021年11月12日にGoogleが、5年間提供してきたGoogleフォトの無料の容量無制限のクラウドストレージプランが2021年6月1日...

2020年11月11日 | テクノロジー

Apple Silicon「M1」を搭載したMacbook AirとPro、Mac miniが正式発表へ

2020年11月11日にAppleが、スペシャルイベントにてARMプロセッサであるApple Silicon「M1」を搭載した「Macboo...

2017年2月4日

WordPress、バージョン4.7.1に深刻な脆弱性

Sucuriは米国時間2月1日に「Content Injection Vulnerability in WordPress 4.7 and 4.7.1」にて、重大な脆弱性が含まれていることを発表しました。

 

この脆弱性の内容は、特権昇格を可能にしてしまい、Rest API経由でコンテンツの操作が可能になってしまうとのこと。

 

なお、Sucuriはこの危険な脆弱性の詳しい内容を公開しておらず、過去にAutomatticに直接報告していたと思われる。

 

その後、修正版と思われる「WordPress 4.2.7」はAutomatticが米国時間2017年1月26日に公開されました。

 

そのことから、Sucuriは、脆弱性を指摘してから修正版アップデートするまでの十分な時間を与えており、先日公開された「WordPress 4.2.7」で修正済みだということから、この危険度の高い脆弱性の情報を公開したと思われる。

 

今回の脆弱性に関連した「Rest API」はデフォルトで有効になっており、WordPress 4.7.0を利用している場合、今回の脆弱性に該当してしまう。

 

該当するバージョンで運用しているユーザーは、直ちに「WordPress 4.2.7」へのアップデートをおすすめする。

0

スポンサーリンク

あなたにおすすめの記事

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

こちらの記事もおすすめ

         

カテゴリ

タグ

お気軽にお書きください

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)