Version 4.5.2

2016年5月6日、WordPress 4.5.2 が公開されました。

インストール / アップグレードについて

WordPress 4.5.2 を入手するには、管理画面の「ダッシュボード」>「更新」から実行するか、下記ページからダウンロードしてください。

• https://wordpress.org/download/release-archive/
• http://ja.wordpress.org/releases/

WordPress インストールおよびアップグレードのステップバイステップの手順は、こちらを参照してください。

• WordPress のアップグレード

WordPress が初めての場合、下記から始めると良いでしょう:

• WordPress のはじめ方 - スタートガイド
• はじめての WordPress または WordPress のアップグレード/詳細
• WordPress レッスン

まとめ

WordPress 4.5.2 リリース告知 によるとWordPress バージョン 4.5.1 およびそれ以前のバージョンは、WordPress がファイルアップロードのために使っているサードパーティライブラリである Plupload を通していくつかの脆弱性にさらされています。WordPress バージョン 4.2 から 4.5.1 は、MediaElement.js を利用して特別に作った URI を使う、熟考されたクロスサイトスクリプティング (XSS) 攻撃に対する脆弱性があります。MediaElement.js は、メディアプレイヤー用のサードパーティライブラリです。MediaElement.js および Plupload は、いずれもこの問題を修正する更新をリリースしています

これらの問題は両方とも、Cure53 の Mario Heiderich、Masato Kinugawa、Filedescriptor によって分析・報告されました。責任ある情報公開プロセスに従ってくれた彼らと、問題を修正するために私達と密接に協力してくれた Plupload、MediaElement.js チームに感謝します。

改訂されたファイル一覧

/wp-includes/js/plupload/plupload.flash.swf
/wp-includes/js/mediaelement/flashmediaelement.swf
/wp-includes/js/mediaelement/mediaelement-and-player.min.js
/wp-includes/version.php
/wp-includes/script-loader.php
/readme.html
/wp-admin/about.php

WordPress バージョンの一覧もあわせてご覧ください。

最新英語版： WordPress Codex » Version_4.5.2 （最新版との差分）