WordPressプロジェクトは20日(現地時間)、セキュリティを強化した「WordPress 2.8.5」をリリースし、22日には日本語版も公開された。
WordPressプロジェクトは20日(現地時間)、セキュリティを強化した「WordPress 2.8.5」をリリースした。22日には日本語版も公開され、日本語ローカルサイトからダウンロードが可能となっている。
WordPress 2.8.5は、次期バージョン2.9の開発中にセキュリティ強化が必要な個所を発見したため、2.8ブランチにバックポートし、脆弱性を修正して公開したもの。
今回のリリースで、トラックバックDoS攻撃に対する修正や、PHPの変数が評価されている部分のコードの除去が行われた。また、管理者を含むすべてのユーザーのファイルアップロードにスパムフィルターを利用し、古いプラグインである2つのタグデータインポートツールを終了させた。
リリースの詳細に付いては、公式サイトを参照のこと。
この記事は参考になりましたか?
- この記事の著者
-
CodeZine編集部(コードジンヘンシュウブ)
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です