Table of contents
WordPress 2.6
WordPress 2.6 Tyner (2008-7-15)
2.5をベースにポストリビジョンとPress Thisを導入しました。 夏の間に2.5のユーザビリティ調査が行われ、Crazyhorseのプロトタイプが開発され、次のリリースにつながりました。
2.6.3の概要
Snoopyライブラリの脆弱性が発表されました。 WordPressは、ダッシュボードでフィードを取得するためにSnoopyを使っています。 WordPressユーザに対してはリスクの低い脆弱性とは言えますが、更新ファイルをすぐに公開したいと思いました。
詳細はブログ記事: 「WordPress 2.6.3」
2.6.2の概要
SQLカラムのトランケーション（切り捨て）およびmt_rand()の弱点について、この問題を解決しましたので、WordPress 2.6.2をリリースします。
ユーザー登録を開放している場合、2.6.1およびそれ以前のバージョンのWordPressでは、他のユーザーのパスワードをランダムに生成されたものにリセットできる細工されたユーザー名での登録が可能になってしまいます。 このランダムなパスワードは攻撃者には分かりませんので、この問題だけを見ると迷惑な行為ではありますが、セキュリティ上の弱点とはなりません。しかし、この攻撃とランダム数シーディングにおけるmt_rand()の弱点を組み合わせると、パスワードを予想するために利用されてしまうこともあり得ます。 この攻撃を実行するのは難易度が高いですが、可能性があることを考えると2.6.2へのアップグレードをおすすめします。
詳細はブログ記事: 「WordPress 2.6.2」
履歴
RC / Beta releases
ブログ記事
下記に掲載を希望される方はご連絡ください (詳細)
- WordPress 2.6.3 日本語版リリースのお知らせ (wordpress.org)
- WordPress 2.6.3 (wordpress.org)
- WordPress 2.6.2 (wordpress.org)
- WordPress 2.6.1 日本語版リリースのお知らせ (wordpress.org)
- WordPress 2.6.1 (wordpress.org)
- WordPress 2.6 日本語版リリースのお知らせ (wordpress.org)
- WordPress 2.6 (wordpress.org)