CEOブログ

横浜で活躍するホームページ作成・開発会社アットライズの代表取締役社長(CEO)が綴る、日々の奮闘記!!

業界・技術情報

またまた、、WordPressに深刻な脆弱性

投稿日:

auto0006

今度は「深刻な」との前置き付き。。

WordPressの脆弱性については10/2のブログ(WordPressの脆弱性への対応)でも書きましたが、またまた脆弱性が発覚しました。

しかも今度は「深刻な」との前置き付き。。

ITメディアのニュース記事はこちら > WordPress、深刻な脆弱性を修正 XSS攻撃の恐れ
以下、要点を抜粋

ブログ作成ソフトの更新版となる「WordPress 4.0.1」が11月20日に公開された。クロスサイトスクリプティング(XSS)などの深刻な脆弱性が修正されており、ユーザーに対して自分のWebサイトを直ちに更新するよう呼び掛けている。

対処には最新版へのバージョンアップ

最新版「WordPress 4.0.1」が公開されているので、これにバージョンアップすることで対処可能だが、、WordPressの個別カスタマイズをやっていたり、かなり古いバージョンのWordPressからだと、単純にバージョンアップしただけでは正常に動作しなくなる可能性もある。

また、サーバーにインストールされているPHPのバージョンが古かったりした場合にも、最新版に更新できない、などの不都合が起こる。

大がかりな対処が必要なケースも。。

現在の動作環境、カスタマイズ状況等によっては、かなり大がかりな対策が必要になってくる場合もあります。

対応方法は個々のケースによって異なってきますので、サイト制作会社、サーバー会社、または保守管理担当者にご相談ください。

放っておくと、万が一の場合 会社の信頼を失墜させる恐れもありますので、くれぐれもご注意を!

-業界・技術情報
-,

関連記事

会議を録音し、10分後にはChatGPT・生成AIで「要約」が完成!

「CLOVA Note」と「ChatGPT」で実現! 先日のこと、 5人での社内会議で「議事録のメモ、よろしくね」と言ったら、「だったらAIにやらせてみては!?」との提案で、早速試してみることに。   …

【Gmail仕様変更】2026年1月でGmailifyのPOP サポート終了!

自社メールが受信できなくなる可能性 自社メルアド等(例:xxx@yyyy.co.jp)をGmailを使って POP受信している方、来年の1月以降 メール受信できなくなるとのことなので、他の方法へ代替す …

横浜が熱い!アップルの開発拠点が みなとみらい にやってくる!

世界初の海外開発拠点がヨコハマに! 今朝飛び込んできたニュース。 アップルの開発拠点が横浜のみなとみらいにやってくるらしい。 時期は「来年早々」とのことで、、これを機にヨコハマが益々熱くなってくること …

「テクニカルショウヨコハマ2022」に行ってきた。

パシフィコ横浜で開催中の工業技術見本市 2/2(水)~4(金)まで、パシフィコ横浜で開催されている「テクニカルショウヨコハマ2022」に行ってきた。 新型コロナ オミクロン株感染拡大の まん延防止等重 …

常時SSL時代のSSL証明書「SNI」とは?

1つのIPアドレスで複数のSSL証明書を実装可能! 従来のSSL証明書は、基本的に1つのIPアドレスで1つのSSL証明書(1ドメイン)のみしか設定できなかった。 安価な共用サーバーでは共用SSLにする …