特に重要なセキュリティ欠陥・ウイルス情報

ページテンプレートの解決における認証不要のパストラバーサルにより、条件付きRCEが発生する

• Unauthenticated path traversal in page-template resolution leading to conditional RCE

特定の条件を満たすと無認証でパストラバーサルが可能となり、ひいては RCE （リモートからのコードの実行）が可能となる欠陥です。

4.7以降の全ての WordPress に欠陥があり、4.7.37 / 4.8.32 / ... / 7.0.6 / 7.1.2 で修正されています（上記リンクにバージョンの一覧があります）。通常は最新版（または各ブランチの最新版）に自動更新されているはずですが、WordPress ご利用の方はご確認ください。

コンテンツ管理システム WordPress 6.9 が公開されています。最新の Stable リリースです。

• WordPress 6.9 “ジーン”

WordPress 利用者は 6.9 にアップグレードしてください。

WordPress 4.9.2 が公開されました。セキュリティ欠陥の修正を含みます。

• WordPress 4.9.2 セキュリティ・メンテナンスリリース (WordPress)

WordPress をご利用の方は更新してください。

関連キーワード: WordPress

WordPress 4.7.3 が公開されました。6 件のセキュリティ欠陥の修正を含みます。

• WordPress 4.7.3 セキュリティ・メンテナンスリリース (WordPress)

WordPress をご利用の方は更新してください。

関連キーワード: WordPress

WordPress 4.7.2 が公開されました。3 件のセキュリティ欠陥の修正を含みます。

• WordPress 4.7.2 セキュリティリリース (WordPress)

WordPress をご利用の方は更新してください。

関連キーワード: WordPress

2017.02.09 追記

WordPress 4.7 および 4.7.1 に存在し WordPress 4.7.2 で修正されたセキュリティ欠陥を突いて、コンテンツを改ざんする攻撃が世界各地で発生しているようです。

• WordPressの脆弱性突く攻撃が激増、6万以上のWebサイトで改ざん被害 (ITmedia)
• WordPress 4.7.1 の権限昇格脆弱性について検証した (徳丸浩の日記)

WordPress をご利用の方は 4.7.2 に更新してください。