セキュリティ上の問題を解決した「WordPress 4.9.5」がリリース

スポンサードサーチ

2018年4月3日にセキュリティ上の問題を解決した「WordPress 4.9.5」がリリースされました。
WordPress 3.7以降のすべてのバージョンに対応したセキュリティおよびメンテナンスリリースです。

WordPress 4.9.5 Security and Maintenance Release

WordPress 4.9.5 Security and Maintenance Release
WordPress 4.9.5 Security and Maintenance Release

3つのセキュリティ問題に対応

WordPressのバージョン4.9.4より前のバージョンは、以下の3つのセキュリティ問題の影響を受けます。

  1. localhostをデフォルトで同じホストとして扱わないようにする。
  2. SSLが強制されている場合、ログインページへのリダイレクト時に安全なリダイレクトを使用する。
  3. バージョン文字列がジェネレータ・タグで正しくエスケープされていることを確認する。

また、WordPress 4.9.5では25種類のバグが修正されました。

  • キャプション・ショートコードの以前のスタイルが復元。
  • タッチ・スクリーン・デバイスでのクロッピングをサポート。
  • エラー・メッセージなどの様々な文字列がより明確になるようにアップデート。
  • アップロード中の添付ファイル・プレースホルダの位置が固定化。
  • REST API JavaScriptクライアントのカスタム nonceの機能に、コードベース全体で一貫性を持たせる。
  • PHP 7.2との互換性が向上。

修正内容の詳細はこちら

自動アップデートが始まっている

今回も自動アップデートに対応していますので、自動バックグラウンド更新の設定を行っている場合には自動でアップデートが行われている場合があります。

しかし、自動バックグラウンド更新の設定を行っていない場合や、まだアップデートが行われていない場合には、WordPress 4.9.5をダウンロードして手動で更新するか、ダッシュボードから更新が必要です。

WordPressの運用をされている方は、早急に対応を行いましょう。

AI時代だからこそ、戦略は人と一緒に考えることが、最初の一歩です。

開発やコンテンツ生成はAIが担える時代になりました。しかし、何を作るか・どこを目指すかという問いに答えるのは、依然として人の仕事です。

DX推進や新規事業の立ち上げで壁にぶつかる企業の多くは、ソリューションの導入や社内人材への丸投げに終始し、課題の本質が言語化されないまま進んでしまっています。

経営とITの両方を理解した人間が、経営者と並走しながら要求定義・要件定義の段階から一緒に考える。AIはこのプロセスを補助できますが、主役にはなれません。

まだ課題が言語化できていない段階からでも、遠慮なくご相談ください。一緒に考えます。

AIが生成できないのは「実績と信頼」

ECサイトやマーケットプレイスサイトはCS-Cart国際版(公式)という選択肢

AIはコードを書けます。しかし、長年の実運用で磨かれたロジックや、世界中の事業者が検証したセキュリティを、プロンプト一つで再現することはできません。

CS-Cart国際版(公式)は、自社EC・越境EC・BtoB EC・マーケットプレイスに対応した豊富な実績ある機能をパッケージとして提供しています。

構築コストを抑えながら、堅牢なECサイトを立ち上げることができます。

スポンサードサーチ