コンテンツの脆弱性を知る方法の一つとして、JPCERTのサイト情報をこまめに確認する必要があると思っています。
で、早急に対応しなきゃ・・・ってのがあるかなーと思って見ると、
WordPressの脆弱性について、1/13日のweekly reportとして掲載されていました。
URL:wordpressに脆弱性(JPCERTのサイトへリンクしています)
これによると、
WordPress には、HTML の処理に起因する脆弱性があります。結果として、 遠隔の第三者がユーザのブラウザ上で任意のスクリプトを実行する可能 性があります。
と、書いてありました。
で、これが3.0.4以前のもの全部というから、早急に対応が必要なんだよな・・・・
このブログもWordPressを利用しているから、対応せんとならんのだけど。
このページを共有する