アップデート情報

アップデート情報 WordPress 3.6.1

種別

WordPress 3.6.1

リリースされてから約1ヶ月程経っていますが、遅ればせながら、当サイトのWordPressも最新版3.6.1にアップデートしました。

13個のバグ対応と以下のセキュリティアップデートです。

[リモートコード実行]
特定下の状況やセットアップ時に、リモートでのコード実行が可能でありえるPHP de-serializationをブロック。

[リンクインジェクション/リダイレクトを開く]
ユーザーを他のウェブサイトへリダイレクトあるいはリードしうる、入力の不適切な認証を修正。

[権限のエスカレーション]
投稿者権限を持ったユーザーが、細工を施したリクエストを送ることで、他のユーザーが書いたように偽装することを防止。

[セキュリティ強化策]
ファイルアップロードに関するセキュリティ制限をアップデート。
潜在的なクロスサイトスクリプティングのリスクを軽減。
※swfと.exe の拡張子を持つファイルのアップロードはデフォルトで無効 等。

WordPress Codex日本語版サイトで改修されたファイル一覧も公開されています。
http://wpdocs.sourceforge.jp/Version_3.6.1

セキュリティ関連のアップデートがメインですね。
WordPressユーザーで、まだ未対応の方は、早めのアップデートを!

List

関連記事(※当記事と関連性が高いと思われる記事)

WordPressの自動バックグラウンド更新

2014/01/26
WordPressの自動バックグラウンド更新
スコア:24 ※スコアの数値が大きいほど、関連性の高い記事です。 自動バックグランド更新を有効にしておくと、順次新しいバージョンへのアップデートが適応され、管理者宛のメールアドレスに自動アップデートの通知が届きます。 手間もかからず、... 続きを読む...

WordPress 3.4

2012/06/18
WordPress3.4
スコア:19 ※スコアの数値が大きいほど、関連性の高い記事です。 6/15にWordPress 3.4日本語版がリリースされていましたので、アップデートしました。主な変更点は以下のようになっています。 ・カスタムヘッダーのサイズ対応・... 続きを読む...

WordPress 3.5

2012/12/16
WordPress 3.5
スコア:19 ※スコアの数値が大きいほど、関連性の高い記事です。 12/12にWordPress 3.5日本語版がリリースされましたので、アップデートしました。 メディアマネージャーに大きく変更が加えられたみたいです。インタフェースが... 続きを読む...

WordPress 4.0

2014/09/29
WordPress 4.0
スコア:17 ※スコアの数値が大きいほど、関連性の高い記事です。 9/4にWordPressの最新版Ver.4.0がリリースされていましたのでアップデートしました。 当サイトのWordPressは、最新版が出る度にアップデートはしてい... 続きを読む...

WordPressのユーザー名を分らなくする方法

2014/10/05
WordPressのユーザー名を分らなくする方法
スコア:17 ※スコアの数値が大きいほど、関連性の高い記事です。 WordPressのユーザー名は意外と簡単に分ってしまう WordPressで作られたサイトのドメインの後に「/?author=1 」と入力してみてください。 投稿者ア... 続きを読む...

おすすめ書籍・商品(※当記事と関連性が高いと思われる書籍・商品)

ページの先頭へ