WordPress 5.5.2 セキュリティとメンテナンス＆5.5.3のリリース

PR広告

WordPress5.5.3メンテナンス・リリース

1個のバグ対応

WordPress 5.5.2 セキュリティとメンテナンス リリース

セキュリティ問題WordPress サイトが攻撃される前に脆弱性を修正


• 非シリアライズ化リクエストの安全向上
  Deserialization(デシリアライゼーション)とは、
  ファイルに保存したりネットワークで送受信するために
  独自の形式に変換されたデータを、元のデータ形式に変換しなおすこと。
  
  これらのネイティブの逆シリアル化メカニズムの機能は、
  信頼できないデータを操作するときに悪意のある効果のために再利用される可能性があります。
  デシリアライザーに対する攻撃は、
  サービス拒否、アクセス制御、および
  リモートコード実行（RCE）攻撃を可能にすることがわかっています。


• マルチサイトネットワーク上の無効なサイトからのスパム埋め込みを無効化


• グローバル変数からXSSにつながる可能性のある問題を修正
  XSS：クロスサイトスクリプティング（cross site scripting）、
  Webアプリケーションの脆弱性もしくはそれを利用した攻撃。


• XML-RPCの特権昇格に関する問題を修正
  XML-RPC(遠隔手続き呼出し プロトコルの一種)
  エンコード（符号化）にXMLを採用し、転送機構にHTTPを採用)


• XML-RPC を利用した投稿コメントまわりの特権昇格に関する問題を修正


• DoS 攻撃がRCEにつながる可能性のあるメソッドの問題を修正
  RCE:リモートコード実行攻撃


• 投稿スラッグにXSSを格納するメソッドの問題を修正


• 任意のファイル削除につながる可能性のある保護されたメタを迂回するメソッドの問題を修正


• CSRFにつながる可能性のあるメソッドの問題を修正
  CSRF:クロスサイトリクエストフォージェリ (cross-site request forgeries)は、
  Webアプリケーションの脆弱性の一つ、もしくはそれを利用した攻撃。
  、またはXSRF。リクエスト強要、セッションライディング (session riding) とも呼ばれる。

　５.５ブランチ最新???

WordPress 脆弱性とバージョン推移 v.6.7.1

WordPress 6.7.1 あなたのホームページがワードプレスで作られていて 何も対策をしていないと改ざんされたり・危険です。ホームページに訪れてあなたのお客さんになってくれるかも知れない人たちに不安を抱かれてしまいます。（あなたのホームページが何で作られているか？な人はお問い合わせください） WordPressは、積極的に保守されていますか？ WordPress.orgでは、「積極的に保守されている5.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。」と公式に表明しています。以下に、WordPressの、脆弱性とバージョンの推移をお知らせします。

イイネ.biz

2019.08.28