btmup Blog

Web 制作のことを中心に、ちょっとした Tips などを掲載しています。「自分用メモ」が基本スタンス。

WordPress

WordPress を安全に使いたければ今すぐ 2.8.4 へアップデートを!

投稿日:

btmup 関連のサイトに使ってる WordPress のバージョンを、2.8.4 に上げました。

何だか今回のバージョンアップはこれまでのものと趣が違ってますね。
WordPress 公式ブログの記事を筆頭に、色んなところで「安全に WordPress を使いたかったら一刻も早く 2.8.4 へアップデートしなさい!」的な記事がアップされています。

上記の記事で紹介されているところによると、以下のような点に注意すべきとのこと。

あなたがWordPressのユーザーなら次の2点に注意すること。ブログが乗っ取られている証拠だ。
まず、パーマリンクに奇妙なコードが付加されている。たとえば、
example.com/category/post-title/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/.
キーワードは“eval”と“base64_decode”だ。
第2に、「隠されたバックドアー」に注意すること。不審な管理者が設定されていないかチェックする。“Administrator (2)”や見慣れない名前の管理者が登録されていないか調べること。

いつもは「バージョンアップしましたからアップデートしてね」くらいの、単なるプレスリリースでしか無かったと思うんですけど。
今回はそれだけ危ないセキュリティホールが見つかったということなんでしょうか。

まぁよく分からないんですが、放ったらかしにしとくのも怖いのでとりあえずアップデートしといた方が良いでしょうね。
2.8 に上がってからだいぶ時間も経ってますから、「プラグインが効かない!」なんてことも少ないかと。
(僕のは今のところ大丈夫っぽいです)

あ、アップデートするときはバックアップをお忘れなく。
タカをくくったときほど事件は起きたりしますから。

»WordPress のバックアップ – WordPress Codex 日本語版

それでは皆様、ご安全に!

−+−+−+−

「2.8.4 にアップデートしないことがどれだけ危険か」ということを切々と書いている WordPress.org のブログですが、ソースを見たら衝撃の事実が。

wordpress.org_version

なんと、バージョン 2.6 !!
こういうのを見てしまうと、どれだけ力説されても説得力に欠けますよね……。
なんだかなぁ……。

ちなみに、本家の方のバージョンは「WordPress 2.9-rare」でした。
何だ、「rare」って。







-WordPress
-, , ,

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

no image

WordPressテーマを適用してみた。

初めは自作のテーマをイチから作ろうかと思ったのですが、そういえば世間にはテーマを配布しているサイトもあったよなぁ、と思い直してとりあえずダウンロードしてみました。 きっかけ 元々はこの「webデザイナ …

no image

WP-DB-Backup から Gmail へバックアップファイルを送信できない。

追記:09.10.09 えーっと……、すいません。 解決しました。 解決というか、勘違いというか、分かってしまえばすごく単純なことだったんですけども。 つまり、「迷惑メール」に入っちゃってました、とい …

no image

WordPressの記事を複製できるプラグイン – 「Duplicate Post」

最近になってWordPressをCMS的に使う仕事が増えてきており、単純なテキストだけの記事の方が少なくなってきました。 そのため、「この記事(ページ)をコピーできたらなぁ……」と思う場面によく直面し …

no image

「あわせて読みたい」ブログパーツ追加。

他のブログでちょいちょい目にして気になっていた「あわせて読みたい」のブログパーツをサイドバーに追加しました。 このサイトに訪れる人がまだまだ非常に少ないので、どこまで正確なデータになるのか一抹の不安を …

no image

WordPressのデータベースを自動バックアップしてくれるプラグイン「WP-DB-Backup」

データベースのバックアップって、けっこう面倒なもの。 SQLについての知識が充分にあればそんなことはないのかも知れませんが、phpMyAdminを使うだけでもビクビクしている僕のような人にとって「デー …