WordPressã€æ·±åˆ»ãªè„†å¼±æ€§ã‚’ä¿®æ£ã€€XSS攻撃ã®æã‚Œ
WordPress 4.0.1ã§ã¯XSSã®è„†å¼±æ€§ãªã©ãŒä¿®æ£ã•ã‚ŒãŸã€‚悪用ã•ã‚ŒãŸå ´åˆã€Webサイトをãƒãƒƒã‚ングã•ã‚ŒãŸã‚Šã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）攻撃を仕掛ã‘られãŸã‚Šã™ã‚‹æã‚ŒãŒã‚る。 ブãƒã‚°ä½œæˆã‚½ãƒ•ãƒˆã®æ›´æ–°ç‰ˆã¨ãªã‚‹ã€ŒWordPress 4.0.1ã€ãŒ11月20æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã€‚クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ãªã©ã®æ·±åˆ»ãªè„†å¼±æ€§ãŒä¿®æ£ã•ã‚Œã¦ãŠã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å¯¾ã—ã¦è‡ªåˆ†ã®Webサイトを直ã¡ã«æ›´æ–°ã™ã‚‹ã‚ˆã†å‘¼ã³æŽ›ã‘ã¦ã„る。 WordPressã®ãƒ–ãƒã‚°ã«ã‚ˆã‚‹ã¨ã€WordPress 4.0.1ã§ã¯3件ã®XSSã®è„†å¼±æ€§ã‚’å«ã‚ã€è¨ˆ8件ã®è„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸã€‚悪用ã•ã‚ŒãŸå ´åˆã€Webサイトをãƒãƒƒã‚ングã•ã‚ŒãŸã‚Šã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）攻撃を仕掛ã‘られãŸã‚Šã™ã‚‹æã‚ŒãŒã‚る。脆弱性ã¯3.9.2ã¾ã§ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã™ã‚‹ã€‚ 更新版ã¯ã€è‡ªå‹•æ›´æ–°ã‚’有効ã«ã—ã¦ã„ã‚Œã°è‡ªå‹•çš„ã«é…ä¿¡ã•ã‚Œã‚‹ã€‚脆
WordPressã§Ajaxã™ã‚‹æ–¹æ³•ã‚’ã–ã£ãã‚Šã¾ã¨ã‚ã¦ãŠã
アドベントカレンダーã«ã¯å‚åŠ ã—ã¦ãªã„ã‘ã©ä»Šæ—¥ã‚‚今日ã¨ã¦WordPressãƒã‚¿ã®æ›´æ–°ã§ã™ã€‚今年ã«å…¥ã£ã¦ã‹ã‚‰17記事目ã§ã™ã‚ˆã€‚concrete5 Japan Inc.ãªã‚“ã¦ã‚„ã£ã¦ã‚‹ã®ã«ãŠã‹ã—ã„ã§ã™ã。 ãã‚Œã¯ã•ã¦ãŠã月末ã®è¿½ã„è¾¼ã¿æ™‚ã«èª¿ã¹ã‚‹æ™‚é–“ãŒãªã„ã®ã«ã¾ã¨ã¾ã£ãŸè³‡æ–™ãŒãªãã¦å›°ã£ãŸä»¶ã®è¦šãˆæ›¸ã。30分ã§çµ‚ã‚らã›ã‚ˆã†ã¨æ€ã£ãŸã®ã«1時間以上ã‹ã‹ã£ã¦ã—ã¾ã£ãŸâ€¦ã€‚WordPressã®Ajaxã¯ã‚„ã‚Šæ–¹ãŒå¤šã™ãŽã¦ã¨ã‚Šã‚ãˆãšã“ã†ã—ã¨ã‘ã¨ã„ã†ã®ãŒã¾ã¨ã¾ã£ã¦ãªã„よã†ã«æ€ã„ã¾ã™ã€‚ã©ã†ã›å±±ã»ã©ã‚ã‚‹WordPress本ã«ã‚‚書ã„ã¦ãªã„ã ã‚ã†ã—ãªã€‚ã“ã‚Œã§ã„ã„ã®ã‹ã‚ˆã分ã‹ã‚‰ãªã„ã®ã§ã€é–“é•ã£ã¦ãŸã‚‰ãƒ„ッコミãŠé¡˜ã„ã—ã¾ã™ã€‚ ã‚“ã§ã€ã©ã†ã‚‚ wp_ajax_{action_name} ã¾ãŸã¯ wp_ajax_nopriv_{action_name} ã¨ã„ã†ã‚¢ã‚¯ã‚·ãƒ§ãƒ³ãƒ•ãƒƒã‚¯ã§å‡¦ç†ã™ã‚‹ã®ãŒã‚ˆã•ãã†ã§ã‚る。noprivã®æ–¹ã¯ãƒã‚°ã‚¢ã‚¦ãƒˆä¸ã€
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - ajfranzoia/cakephp-parsley-helper: CakePHP Form Helper for Parsley.js automatic validation integration
ç§å®¶ç‰ˆ Dockerfile Pattern
{{#tags}}- {{label}}
{{/tags}}