WordPressに2.6.5が登場

admin — Thu, 27 Nov 2008 16:01:35 +0000

WordPressにセキュリティ問題を修正した最新版の2.6.5が登場しました。
これは、ロスサイトスクリプティングの脆弱性とバグ3件を修正したそうです。

2.6.3から2.6.5に飛ぶことについて、2.5.4にはトロイの木馬が組み込まれた不正版が出回っていたため、それを考慮したそうです。セキュリティ関連なので早めにバージョンアップしておきたいものです。

クロスサイトスクリプティングの脆弱性については、wp-includes/feed.phpに含まれており、例えば、RSSフィードが生成されると悪意ある JavaScriptを仕掛けられる可能性があるというもで、LinuxのWEBサーバーがApache 2系で動くもので、IPアドレスベースの仮想サーバのみが対象とか・・・。

尚、名前ベースでは影響を受けないとも聞きます。
また、近いうちには2.7も登場するとのことですので、忙しくもなりそうです・・・。

WEBワンポイント » バージョンアップ -

WordPressに2.6.5が登場