編集部からのお知らせ
ZDNet Japanが新しくなりました!
New! 懸念高まる産業機器のセキュリティ

「WordPress 4.7.2」がリリース--XSSやSQLインジェクションの脆弱性に対処

Charlie Osborne (Special to ZDNet.com) 翻訳校正: 編集部

2017-01-31 11:40

 WordPressは米国時間1月26日、クロスサイトスクリプティング(XSS)脆弱性や、新たな脆弱性を引き起こす可能性のあるSQLインジェクションまわりの不具合など、セキュリティ上の3つの問題に対処した「WordPress 4.7.2」のリリースを発表した。

 コンテンツ管理システム(CMS)でもあるWordPressのセキュリティアドバイザリには、このバージョンによって、「WordPress 4.7.1」以前のバージョンに存在する3つの重要なセキュリティ問題が解決されると記されている。

 1つ目の問題はAlley InteractiveのDavid Herrera氏によって報告されたものであり、「Press This」機能(ブラウザ上のツールバーを使って投稿を公開できる簡易投稿機能)のタクソノミー語句を割り当てるユーザーインターフェースが、使用権限のないユーザーにまで表示されるという、情報漏えいにまつわる脆弱性だ。

 2つ目の問題は研究者のMo Jangda氏によって発見されたものであり、WordPressのコア内に定義されている変数と関数にアクセスするために用いられるWP_Queryプロセスに存在していた。

 「安全でない」データが引き渡された場合、WordPressシステムがSQLインジェクション攻撃に対して脆弱なものとなる。

 同社のセキュリティチームによると、この脆弱性によってWordPressのコアが直接影響を受けるわけではないが、今回リリースされたパッチを適用することで「プラグインやテーマによって意図せぬ脆弱性がもたらされることを防止」できるようになるという。

 新たに発見されたもう1つの問題は、WordPressの投稿リストテーブルを取り扱うクラス内に存在するXSS脆弱性だ。これはWordPressのセキュリティチームによって発見、報告されたものだ。

 今回のセキュリティリリースは、遠隔地からの攻撃を可能にするものなど合計8つの問題に対処したWordPressバージョン4.7.1のリリースからわずか2週間しかたっていない。なおバージョン4.7.1では、XSSを許す脆弱性や、PHPMailer内に存在した遠隔コード実行(RCE)脆弱性、情報漏えいに関わる問題、クロスサイトリクエストフォージェリ(CSRF)を許す不具合などに対処していた。

 WordPressユーザーは、最新バージョンの4.7.2を手作業でダウンロードするか、CMSダッシュボード上の「Update Now」ボタンをクリックしてアップデートをダウンロードすることができる。また、自動アップデートをサポートしているウェブサイトに向けたロールアウトも開始されている。


提供:CNET

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

Special PR

特集

CIO

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    コスト削減&拡張性も、堅牢なセキュリティ&規制も同時に手に入れる方法、教えます

  2. 経営

    サブスクビジネスのカギはCX! ITIL準拠のツールをこう使え

  3. クラウドコンピューティング

    “偽クラウド”のERP使っていませんか?多くの企業のITリーダーの生の声から学ぶ

  4. クラウドコンピューティング

    RPA本格展開のカギは?「RPA導入実態調査レポート」が示す活用の道筋

  5. セキュリティ

    RPA導入時に見落とされがちな“エンタープライズレベルのセキュリティ”を紐解く

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]