WordPress ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹WordPress.org ãŒæä¾›ã™ã‚‹ WordPress ã¯ã€ã‚ªãƒ¼ãƒ—ンソースã®CMS（コンテンツマãƒã‚¸ãƒ¡ãƒ³ãƒˆã‚·ã‚¹ãƒ†ãƒ ）ã§ã™ã€‚ WordPress ã«ã¯ã€REST API ã®å‡¦ç†ã«èµ·å› ã™ã‚‹è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚ 本脆弱性ãŒæ‚ªç”¨ã•ã‚ŒãŸå ´åˆã€é éš”ã®ç¬¬ä¸‰è€…ã«ã‚ˆã£ã¦ã€ã‚µãƒ¼ãƒä¸Šã§ã‚³ãƒ³ãƒ†ãƒ³ãƒ„を改ã–ã‚“ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 本脆弱性を悪用ã™ã‚‹æ”»æ’ƒã‚³ãƒ¼ãƒ‰ãŒç¢ºèªã•ã‚Œã¦ã„ã¾ã™ã®ã§ã€å¯¾ç–済ã¿ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¸ã®ã‚¢ãƒƒãƒ—デートを大至急実施ã—ã¦ãã ã•ã„。 開発者ã¯æœ¬è„†å¼±æ€§ã‚’ 1 月 26 æ—¥ã«æ›´æ–°ã•ã‚ŒãŸã€Œ4.7.2ã€ã§ä¿®æ£ã—ã¾ã—ãŸãŒã€åˆ©ç”¨è€…ã®å®‰å…¨ã‚’確ä¿ã™ã‚‹ãŸã‚ã€è„†å¼±æ€§ã®å†…容ã«ã¤ã„ã¦ã¯ 2 月 1 æ—¥ã¾ã§å…¬é–‹ã‚’é…らã›ã¦ã„ãŸã¨ã®ã“ã¨ã§ã™ã€‚今回ã®ã‚±ãƒ¼ã‚¹ã‚’教訓ã«ã€ä»Šå¾Œã‚‚最新版ãŒå…¬é–‹ã•ã‚ŒãŸå ´åˆã¯æ—©æ€¥ã«ã‚¢ãƒƒãƒ—デートを実施ã—ã¦ãã ã•ã„。 2/7 æ›´æ–° Sucuri 社ã«ã‚ˆã‚‹ã¨ã€æœ¬è„†å¼±æ€§ã‚’悪用ã—ã¦å¤šæ•°ã®ã‚¦ã‚§ãƒ–サイトãŒæ”¹ã–ã‚“ã•ã‚ŒãŸã¨ã®æƒ…å ±
IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šå›½å®¶è³‡æ ¼ã€Œæƒ…å ±å‡¦ç†å®‰å…¨ç¢ºä¿æ”¯æ´å£«ã€
IPAã€æ–°è¨ã•ã‚Œã‚‹ã€Œæƒ…å ±å‡¦ç†å®‰å…¨ç¢ºä¿æ”¯æ´å£«ã€ã¨ç¾è¡Œåˆ¶åº¦ã®ä½ç½®ä»˜ã‘を公表
QuickTime for Windows ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
æƒ…å ±ã‚»ã‚ュリティスペシャリストåˆæ ¼è€…ã¯ã€Œæƒ…å ±å‡¦ç†å®‰å…¨ç¢ºä¿æ”¯æ´å£«ã€è©¦é¨“å…除ã¸
ä¸è¦æ¨¡å¤§è¦æ¨¡ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã«ã‚¢ã‚¸ãƒ£ã‚¤ãƒ«é–‹ç™ºã‚’é©ç”¨ã™ã‚‹ã«ã¯ã©ã†ã™ã‚Œã°ã„ã„？ IPAãŒ14件ã®äº‹ä¾‹ã‚’基ã«å ±å‘Š
テクノãƒã‚¸ãƒ¼ : 日経電å版
{{#tags}}- {{label}}
{{/tags}}