Version 4.0.11

2016年5月6日、WordPress 4.0.11 が公開されました。

インストール / アップグレードについて

WordPress 4.0.11 を入手するには、管理画面の「ダッシュボード」>「更新」から実行するか、下記ページからダウンロードしてください。

• https://wordpress.org/download/release-archive/
• http://ja.wordpress.org/releases/

WordPress インストールおよびアップグレードのステップバイステップの手順は、こちらを参照してください。

• WordPress のアップグレード

WordPress が初めての場合、下記から始めると良いでしょう:

• WordPress のはじめ方 - スタートガイド
• はじめての WordPress または WordPress のアップグレード/詳細
• WordPress レッスン

まとめ

WordPress 4.5.2 リリース告知 によるとWordPress バージョン 4.5.1 およびそれ以前のバージョンは、WordPress がファイルアップロードのために使っているサードパーティライブラリである Plupload を通していくつかの脆弱性にさらされています。WordPress バージョン 4.2 から 4.5.1 は、MediaElement.js を利用して特別に作った URI を使う、熟考されたクロスサイトスクリプティング (XSS) 攻撃に対する脆弱性があります。MediaElement.js は、メディアプレイヤー用のサードパーティライブラリです。MediaElement.js および Plupload は、いずれもこの問題を修正する更新をリリースしています

これらの問題は両方とも、Cure53 の Mario Heiderich、Masato Kinugawa、Filedescriptor によって分析・報告されました。責任ある情報公開プロセスに従ってくれた彼らと、問題を修正するために私達と密接に協力してくれた Plupload、MediaElement.js チームに感謝します。

改訂されたファイル一覧

/wp-includes/class-snoopy.php
/wp-includes/taxonomy.php
/wp-includes/version.php
/wp-includes/js/plupload/plupload.flash.swf
/wp-includes/http.php
/readme.html
/wp-admin/network/settings.php
/wp-admin/user-edit.php
/wp-admin/about.php

WordPress バージョンの一覧もあわせてご覧ください。

最新英語版： WordPress Codex » Version_4.0.11 （最新版との差分）