Version 3.9.12のソースを表示

{{ Release
    | version = 3.9.12
    | date=2016年5月6日
    | status=公開されました
}}

== まとめ<span id="Summary"></span> ==

[https://ja.wordpress.org/2016/05/07/wordpress-4-5-2/ WordPress 4.5.2 リリース告知] によるとWordPress バージョン 4.5.1 およびそれ以前のバージョンは、WordPress がファイルアップロードのために使っているサードパーティライブラリである Plupload を通していくつかの脆弱性にさらされています。WordPress バージョン 4.2 から 4.5.1 は、MediaElement.js を利用して特別に作った URI を使う、熟考されたクロスサイトスクリプティング (XSS) 攻撃に対する脆弱性があります。MediaElement.js は、メディアプレイヤー用のサードパーティライブラリです。MediaElement.js および Plupload は、いずれもこの問題を修正する更新をリリースしています

これらの問題は両方とも、[https://cure53.de/ Cure53] の Mario Heiderich、Masato Kinugawa、Filedescriptor によって分析・報告されました。[https://make.wordpress.org/core/handbook/testing/reporting-security-vulnerabilities/ 責任ある情報公開プロセス]に従ってくれた彼らと、問題を修正するために私達と密接に協力してくれた Plupload、MediaElement.js チームに感謝します。

== 改訂されたファイル一覧<span id="List_of_Files_Revised"></span> ==
 
<pre>
/wp-includes/class-snoopy.php
/wp-includes/taxonomy.php
/wp-includes/version.php
/wp-includes/js/plupload/plupload.flash.swf
/wp-includes/http.php
/readme.html
/wp-admin/network/settings.php
/wp-admin/user-edit.php
/wp-admin/about.php
</pre>

{{Versions}}

{{原文|Version_3.9.12|156923}}<!--  18:25, 7 May 2016‎ Atachibana版 -->

[[Category:バージョン]]
[[Category:wp3.9]]

[[en:Version 3.9.12]]
[[ja:Version 3.9.12]]