重大なセキュリティリリースのお知らせ – 長崎/佐世保のホームページ制作会社 / クロッキーワークス

WordPressにおいて、「JetPack」などのプラグインや「Twenty Fifteen」といったデフォルトテーマで使用されているGenericonsアイコンフォントのパッケージにクロスサイトスクリプティングの攻撃に脆弱なHTMLファイルを含んでいることが報告されています。

脆弱性はアイコンフォントパッケージの「Genericons」に含まれる「example.html」というファイルに起因します。

対策は、このファイルを削除するか、WordPress 4.2.2にアップデートする必要があります。

WordPress4.0以上をご利用のお客様は、自動更新が可能です。

それ以前のバージョンをご利用方は、各種プラグインの影響で問題が発生する場合がございます。4.0以前のバージョンをお使いのお客様は、バージョンアップをご検討ください。更新時期、料金についてはご相談ください。