CEOブログ

横浜で活躍するホームページ作成・開発会社アットライズの代表取締役社長(CEO)が綴る、日々の奮闘記!!

業界・技術情報

またまた、、WordPressに深刻な脆弱性

投稿日:

auto0006

今度は「深刻な」との前置き付き。。

WordPressの脆弱性については10/2のブログ(WordPressの脆弱性への対応)でも書きましたが、またまた脆弱性が発覚しました。

しかも今度は「深刻な」との前置き付き。。

ITメディアのニュース記事はこちら > WordPress、深刻な脆弱性を修正 XSS攻撃の恐れ
以下、要点を抜粋

ブログ作成ソフトの更新版となる「WordPress 4.0.1」が11月20日に公開された。クロスサイトスクリプティング(XSS)などの深刻な脆弱性が修正されており、ユーザーに対して自分のWebサイトを直ちに更新するよう呼び掛けている。

対処には最新版へのバージョンアップ

最新版「WordPress 4.0.1」が公開されているので、これにバージョンアップすることで対処可能だが、、WordPressの個別カスタマイズをやっていたり、かなり古いバージョンのWordPressからだと、単純にバージョンアップしただけでは正常に動作しなくなる可能性もある。

また、サーバーにインストールされているPHPのバージョンが古かったりした場合にも、最新版に更新できない、などの不都合が起こる。

大がかりな対処が必要なケースも。。

現在の動作環境、カスタマイズ状況等によっては、かなり大がかりな対策が必要になってくる場合もあります。

対応方法は個々のケースによって異なってきますので、サイト制作会社、サーバー会社、または保守管理担当者にご相談ください。

放っておくと、万が一の場合 会社の信頼を失墜させる恐れもありますので、くれぐれもご注意を!

-業界・技術情報
-,

関連記事

地域名ドメイン「.yokohama」いよいよ一般登録開始!

サイトのURLやメールアドレスで使うドメインは、「.com」や「.co.jp」などがお馴染みですが、地域名のドメイン(正式には「地理的名称トップレベルドメイン(地域名TLD)」と言う)が、メジャーな都 …

[備忘録]WordPressの常時SSL化でBizVektorテンプレートの対応

[常時SSL化(3)]WordPress:BizVektorの落とし穴 常時SSL化については、下記ブログで述べてきたが、 ・[常時SSL化(1)]Webサイトの常時SSL化 ・[常時SSL化(2)] …

デジハリ クリエイターズオーディション2009秋

金曜日、デジハリ東京校でクリエイターズオーディション(略して「クリオ」)が開催された。 最近、東京校にはご無沙汰であったが、10月からまた新たにWebディレクターコースの講師を依頼されたこともあり、久 …

またまた来た、、架空請求詐欺メール、今度は「債権回収の委任弁護士」だって。。

あわてず冷静に対処を このブログでも何度も書いているが、、 またまた来ました、架空請求詐欺メール。。 今度は、「登録情報サイトで、未退会のまま月額料金が発生し滞納してる」という脅し文句。 注)下記●● …

「横浜市デザイン相談」のブログ

先日の日記で「横浜市デザイン相談」のアドバイザーをさせていただいていることを書いた。 が、この度こちらのブログができました。 http://blog.goo.ne.jp/yokohama_design …