日別アーカイブ: 2018年4月4日

WordPress4.9.5がリリース

セキュリティ&メンテナンスリリースとなっています。

WordPress 4.9.5 Security and Maintenance Release

[wordpress.org]

WordPress3.7以降の全てのバージョンに影響する問題が含まれ、極力早期のアップデートを推奨とのことです。

セキュリティの修正として、

  • URLを検証するwp_http_validate_url()関数で”localhost”を使用できなくなった
  • get_the_generator()の戻り値でWordPressのバージョンを返さなくなった
  • SSLが使用されているログイン画面でリダイレクト先のURLを検証するwp_safe_redirect()関数の使用を強制とした

という3つが挙げられています。一利用者としてはあまりピンと来ない内容ですが、例によって早めの更新としました。