WordPress ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹WordPress.org ãŒæä¾›ã™ã‚‹ WordPress ã¯ã€ã‚ªãƒ¼ãƒ—ンソースã®CMS（コンテンツマãƒã‚¸ãƒ¡ãƒ³ãƒˆã‚·ã‚¹ãƒ†ãƒ ）ã§ã™ã€‚ WordPress ã«ã¯ã€REST API ã®å‡¦ç†ã«èµ·å› ã™ã‚‹è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚ 本脆弱性ãŒæ‚ªç”¨ã•ã‚ŒãŸå ´åˆã€é éš”ã®ç¬¬ä¸‰è€…ã«ã‚ˆã£ã¦ã€ã‚µãƒ¼ãƒä¸Šã§ã‚³ãƒ³ãƒ†ãƒ³ãƒ„を改ã–ã‚“ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 本脆弱性を悪用ã™ã‚‹æ”»æ’ƒã‚³ãƒ¼ãƒ‰ãŒç¢ºèªã•ã‚Œã¦ã„ã¾ã™ã®ã§ã€å¯¾ç–済ã¿ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¸ã®ã‚¢ãƒƒãƒ—デートを大至急実施ã—ã¦ãã ã•ã„。 開発者ã¯æœ¬è„†å¼±æ€§ã‚’ 1 月 26 æ—¥ã«æ›´æ–°ã•ã‚ŒãŸã€Œ4.7.2ã€ã§ä¿®æ£ã—ã¾ã—ãŸãŒã€åˆ©ç”¨è€…ã®å®‰å…¨ã‚’確ä¿ã™ã‚‹ãŸã‚ã€è„†å¼±æ€§ã®å†…容ã«ã¤ã„ã¦ã¯ 2 月 1 æ—¥ã¾ã§å…¬é–‹ã‚’é…らã›ã¦ã„ãŸã¨ã®ã“ã¨ã§ã™ã€‚今回ã®ã‚±ãƒ¼ã‚¹ã‚’教訓ã«ã€ä»Šå¾Œã‚‚最新版ãŒå…¬é–‹ã•ã‚ŒãŸå ´åˆã¯æ—©æ€¥ã«ã‚¢ãƒƒãƒ—デートを実施ã—ã¦ãã ã•ã„。 2/7 æ›´æ–° Sucuri 社ã«ã‚ˆã‚‹ã¨ã€æœ¬è„†å¼±æ€§ã‚’悪用ã—ã¦å¤šæ•°ã®ã‚¦ã‚§ãƒ–サイトãŒæ”¹ã–ã‚“ã•ã‚ŒãŸã¨ã®æƒ…å ±
CMSã‚’ç‹™ã£ãŸæ”¹ã–んサイトã®åˆ†æž | Recruit Tech Blog
{{#tags}}- {{label}}
{{/tags}}