CEOブログ

横浜で活躍するホームページ作成・開発会社アットライズの代表取締役社長(CEO)が綴る、日々の奮闘記!!

業界・技術情報

またまた、、WordPressに深刻な脆弱性

投稿日:

auto0006

今度は「深刻な」との前置き付き。。

WordPressの脆弱性については10/2のブログ(WordPressの脆弱性への対応)でも書きましたが、またまた脆弱性が発覚しました。

しかも今度は「深刻な」との前置き付き。。

ITメディアのニュース記事はこちら > WordPress、深刻な脆弱性を修正 XSS攻撃の恐れ
以下、要点を抜粋

ブログ作成ソフトの更新版となる「WordPress 4.0.1」が11月20日に公開された。クロスサイトスクリプティング(XSS)などの深刻な脆弱性が修正されており、ユーザーに対して自分のWebサイトを直ちに更新するよう呼び掛けている。

対処には最新版へのバージョンアップ

最新版「WordPress 4.0.1」が公開されているので、これにバージョンアップすることで対処可能だが、、WordPressの個別カスタマイズをやっていたり、かなり古いバージョンのWordPressからだと、単純にバージョンアップしただけでは正常に動作しなくなる可能性もある。

また、サーバーにインストールされているPHPのバージョンが古かったりした場合にも、最新版に更新できない、などの不都合が起こる。

大がかりな対処が必要なケースも。。

現在の動作環境、カスタマイズ状況等によっては、かなり大がかりな対策が必要になってくる場合もあります。

対応方法は個々のケースによって異なってきますので、サイト制作会社、サーバー会社、または保守管理担当者にご相談ください。

放っておくと、万が一の場合 会社の信頼を失墜させる恐れもありますので、くれぐれもご注意を!

-業界・技術情報
-,

関連記事

SSL証明書って本当に必要?

SSLは データを暗号化し盗み見などを防ぐ技術 Webサイトの申込みフォーム等で広く普及している「SSL」。 URLが通常の「http://」ではなく「https://」になり、ブラウザのURL欄に鍵 …

2024年2月、Gmailの迷惑メール判定が強化される!

メールが届かなくなるケースが続出!? GoogleはGmailの迷惑メール対策を日々と言っていいくらい(個人の感想デス)頻繁に強化している。 ついこの前まで問題なく届いていたものが、最近急に届かなくな …

JIMTOF2018(日本国際工作機械見本市)に行ってきた。

中小企業向けのIoT 11月4日の日曜日、東京ビッグサイトで開催されていたJIMTOF2018(日本国際工作機械見本市)に行ってきた。 この手の展示会は通常平日開催されるのが一般的だが、JIMTOFは …

架空請求詐欺メールがきた!

フィッシング詐欺メールが来た件は、8/18のブログで書いたが、、 今度は架空請求の詐欺メールがきた。。 これもよくある手口。。 このメール、、送りもとのメルアドは「xxx@docomo.ne.jp」と …

no image

[EMOBILE]イーモバイル不具合:表示できないサイト

モバイル用に「EMOBILE」のUSBタイプ(​D​1​2​L​C​)を使っている。 が、なぜかブラウザでサイトを表示するときに特定のページで表示されずに止まってしまう、、という悩ましい問題がずっとあ …