WordPress に複数の脆弱性

最終更新日: 2016/09/14

情報源

US-CERT Current Activity
WordPress Releases Security Update
https://www.us-cert.gov/ncas/current-activity/2016/09/07/WordPress-Releases-Security-Update

概要

 WordPress には、複数の脆弱性があります。結果として、遠隔の第三者が、ユーザのブラウザ上で任意のスクリプトを実行するなどの可能性があります。
対象となるバージョンは以下の通りです。

– WordPress 4.6 およびそれ以前
この問題は、WordPress を、WordPress が提供する修正済みのバージョンに更新することで解決します。詳細は、WordPress が提供する情報を参照してください。

関連文書(日本語)

WordPress
WordPress 4.6.1 メンテナンス・セキュリティリリース
https://ja.wordpress.org/2016/09/08/wordpress-4-6-1-security-and-maintenance-release/


引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2016-09-14」
https://www.jpcert.or.jp/wr/2016/wr163601.html