セキュリティ上の問題を解決した「WordPress 4.9.1」がリリース

2017年11月29日にセキュリティ上の問題を解決した「WordPress 4.9.1」がリリースされました。
WordPress 3.7以降のすべてのバージョンに対応したセキュリティおよびメンテナンスリリースです。

WordPress 4.9.1 Security and Maintenance Release

マルチベクトル型攻撃に悪用される可能性に対応

今回のバージョンアップでは、WordPress 4.9以前のものが対象となっており、マルチベクトル型攻撃に悪用される可能性がある4つのセキュリティ問題に対応しています。

• Use a properly generated hash for the newbloguser key instead of a determinate substring.
• Add escaping to the language attributes used on html elements.
• Ensure the attributes of enclosures are correctly escaped in RSS and Atom feeds.
• Remove the ability to upload JavaScript files for users who do not have the unfiltered_html capability.

また、WordPress 4.9.1では11個のバグが修正されています。

自動アップデートが始まっている

今回も自動アップデートに対応していますので、自動バックグラウンド更新の設定を行っている場合には自動でアップデートが行われている場合があります。

しかし、自動バックグラウンド更新の設定を行っていない場合や、まだアップデートが行われていない場合には、WordPress 4.9.1をダウンロードして手動で更新するか、ダッシュボードから更新が必要です。

WordPressの運用をされている方は、早急に対応を行いましょう。