WordPress 4.0.1リリースで8つの脆弱性修正と23件のバグ対応

スポンサードサーチ

日本語版のWordPress.orgにはまだアップされていませんが、WordPress 4.0.1が11月20日に公開されました。

今回のバージョンアップは、セキュリティの脆弱性への対策がメインですので、早めの対応が必要です。

WordPress 4.0.1で脆弱性対応
WordPress 4.0.1で脆弱性対応

8つの脆弱性修正と23件のバグ対応

WordPress.orgのブログによると、今回のアップデートでクロスサイトスクリプティング(XSS)を含む8件の脆弱性を修正し、23件のバグに対応したということです。

Sites that support automatic background updates will be updated to WordPress 4.0.1 within the next few hours. If you are still on WordPress 3.9.2, 3.8.4, or 3.7.4, you will be updated to 3.9.3, 3.8.5, or 3.7.5 to keep everything secure. (We don’t support older versions, so please update to 4.0.1 for the latest and greatest.)

抄訳:自動バックグラウンド・アップデートでWordPress 4.0.1に数時間でアップデートがされます。もし、WordPress 3.9.2や3.8.4、3.7.4のバージョンをまだ使っている場合、セキュリティを保つ為に3.9.3や3.8.5、3.7.5にアップデートしましょう。(古いバージョンはサポートしません。)

WordPress versions 3.9.2 and earlier are affected by a critical cross-site scripting vulnerability, which could enable anonymous users to compromise a site. This was reported by Jouko Pynnonen. This issue does not affect version 4.0, but version 4.0.1 does address these eight security issues:

抄訳:クロスサイトスクリプティング(XSS)の脆弱性は、WordPress 3.9.2までのバージョンに存在していて、Webサイトをハッキングされる可能性があります。この問題は、バージョン4.0には悪影響を及ぼしませんが、バージョン4.0.1ではこれらの8つの問題に対応しました。

Version 4.0.1 also fixes 23 bugs with 4.0

抄訳:バージョン 4.0.1では、4.0にあった23のバグに対応しました。

3.9.2以下のバージョンを使っている方は早めの対応が必要

自動アップデートの設定をされている方は、既に自動で対応がされている可能性もありますが、3.9.2以下のバージョンを使っている方で、手動でのアップデート設定をされている方は早めの対応をした方が良さそうです。

AI時代だからこそ、戦略は人と一緒に考えることが、最初の一歩です。

開発やコンテンツ生成はAIが担える時代になりました。しかし、何を作るか・どこを目指すかという問いに答えるのは、依然として人の仕事です。

DX推進や新規事業の立ち上げで壁にぶつかる企業の多くは、ソリューションの導入や社内人材への丸投げに終始し、課題の本質が言語化されないまま進んでしまっています。

経営とITの両方を理解した人間が、経営者と並走しながら要求定義・要件定義の段階から一緒に考える。AIはこのプロセスを補助できますが、主役にはなれません。

まだ課題が言語化できていない段階からでも、遠慮なくご相談ください。一緒に考えます。

AIが生成できないのは「実績と信頼」

ECサイトやマーケットプレイスサイトはCS-Cart国際版(公式)という選択肢

AIはコードを書けます。しかし、長年の実運用で磨かれたロジックや、世界中の事業者が検証したセキュリティを、プロンプト一つで再現することはできません。

CS-Cart国際版(公式)は、自社EC・越境EC・BtoB EC・マーケットプレイスに対応した豊富な実績ある機能をパッケージとして提供しています。

構築コストを抑えながら、堅牢なECサイトを立ち上げることができます。

スポンサードサーチ