WordPress2.8.5 リリース
10月22日、WordPress2.8.5 日本語版がリリースされました。今回もセキュリティに関する緊急リリースということなので、2.8系を使用されている方はアップデートして下さい。
修正された脆弱性に関する説明は以下のとおりです。
WordPress 2.8.5: 強化リリース
皆さんご存知の通り、私たちはここ数ヶ月の間 WordPress 2.9 の新しい機能を開発し続けてきました。同時に、WordPress のセキュリティを可能な限り高めるための作業も行ってきており、その過程でセキュリティ強化用に変更が必要な点をいくつか発見しました。皆さんのサイトができるだけ安全に運営できるようにすべきだと考え、これらの変更点を 2.8 ブランチにも移植し公開することにしました。
* 現在見受けられるトラックバック DOS 攻撃に対する修正
* PHP の変数が評価されている部分のコードの除去
* 管理者を含むすべてのユーザーのファイルアップロード機能にスパムフィルターを利用
* 古いプラグインであるタグデータインポートツール2つの利用を終了現在利用できる最高のセキュリティ対策として、すべてのサイトでこの新しいバージョンにアップグレードを行うことをおすすめします。
私はもうすでに2.9のリリースが待ちきれなくてしょうがないです。
