CEOブログ

横浜で活躍するホームページ作成・開発会社アットライズの代表取締役社長(CEO)が綴る、日々の奮闘記!!

業界・技術情報

またまた、、WordPressに深刻な脆弱性

投稿日:

auto0006

今度は「深刻な」との前置き付き。。

WordPressの脆弱性については10/2のブログ(WordPressの脆弱性への対応)でも書きましたが、またまた脆弱性が発覚しました。

しかも今度は「深刻な」との前置き付き。。

ITメディアのニュース記事はこちら > WordPress、深刻な脆弱性を修正 XSS攻撃の恐れ
以下、要点を抜粋

ブログ作成ソフトの更新版となる「WordPress 4.0.1」が11月20日に公開された。クロスサイトスクリプティング(XSS)などの深刻な脆弱性が修正されており、ユーザーに対して自分のWebサイトを直ちに更新するよう呼び掛けている。

対処には最新版へのバージョンアップ

最新版「WordPress 4.0.1」が公開されているので、これにバージョンアップすることで対処可能だが、、WordPressの個別カスタマイズをやっていたり、かなり古いバージョンのWordPressからだと、単純にバージョンアップしただけでは正常に動作しなくなる可能性もある。

また、サーバーにインストールされているPHPのバージョンが古かったりした場合にも、最新版に更新できない、などの不都合が起こる。

大がかりな対処が必要なケースも。。

現在の動作環境、カスタマイズ状況等によっては、かなり大がかりな対策が必要になってくる場合もあります。

対応方法は個々のケースによって異なってきますので、サイト制作会社、サーバー会社、または保守管理担当者にご相談ください。

放っておくと、万が一の場合 会社の信頼を失墜させる恐れもありますので、くれぐれもご注意を!

-業界・技術情報
-,

関連記事

ウィルスメール、警視庁も注意呼びかけ!「日本郵便 インボイス用紙」「請求書」

最近のスパムは とても巧妙で一見それとわからない 昨日、「日本郵便 インボイス用紙」や「請求書」などのタイトルがついたスパムメールが大量に届いた。 添付ファイルもzipではなく、Excelだったりした …

「だったら けしからん!」っていうネットの怖さ

ネット上にはいろんな情報があふれている。。 中には飲食物の素材などについて、恐怖感や嫌悪感を煽るような まことしやかに書かれたものなどもあり、それを読んだ人がSNS上で次々にシェア、フォローして広がっ …

「神奈川県テレワーク導入促進事業費補助金」事前登録開始!

本補助金申請には「事前登録」が必要! 令和3年度神奈川県テレワーク導入促進事業費補助金の交付申請の「事前登録」が、本日よりスタートしました。 ※本補助金を申請するには、必ず「事前登録」する必要がありま …

フィッシング詐欺メールが来た!

クレディセゾンを語る怪しいメールがきた。。 パッと見 あやしさ満載(^^; タイトルは「重要:《セゾン》Netアンサー」。 メールの書き出しは、 – – – &#8 …

「Windows XPのサポートが来年で終了」することへの対応について

XP、終了。 来年 2014年4月9日(日本時間)で、Windows XPのサポートを終了する、と マイクロソフトが発表しました。(詳しくは > こちら ) この件で、最近いろいろな方から「Windo …