WordPress 4.9.7リリース
»
WordPressをお使いの方は日々のアップデートは課題ではないでしょうか。
とはいえやらないわけにはいかないということで、悩ましいところですね。
「あれ？自分の関わっているWordPressサイト、バージョンってどうなんだろう？」
とお思いでしたら、こちらを確認してみてください！
7月5日にWordPressの最新セキュリティアップデート『4.9.7』が公開されました。
とのことですので、早急なアップデートが必要となります。これは WordPress 3.7 以降のすべてのバージョンに対するセキュリティ・メンテナンスリリースとなります。今すぐにサイトの更新を行うことを強くおすすめします。 バージョン 4.9.6 以前の WordPress は、特定の権限を持つユーザーが uploads ディレクトリ外のファイルを削除できてしまう可能性のあるメディアの問題の影響を受けます。
uploads ディレクトリは画像などが格納されるディレクトリですがそれ以外のindex.phpやWordPressの設定を司るファイルのwp-config.phpなどが削除される可能性があるということです。
また、WordPress 4.9.7 では、その他17個のバグが修正されたそうです。
以下はその一部です。
- タクソノミー: タームクエリーのキャッシュ処理の改善。
- 投稿、投稿タイプ: ログアウト時に投稿パスワード Cookie をクリア。
- ウィジェット: ウィジェット管理画面のサイドバーの説明にベーシックな HTML タグを許可。
- コミュニティイベントダッシュボード: 複数のミートアップが行われている場合でも、常に最寄りの WordCamp を表示。
- プライバシー: 管理者のコンテキスト外でリライトルールをフラッシュした時に、デフォルトのプライバシーポリシーの内容が致命的なエラーを引き起こさないことを確認。
このように様々な修正がされていますので、 個人でWordPressサイトを運用されている方は、早急に、 企業のメディアサイトやコーポレートサイトの場合には技術の担当者様、もしくは委託先の業者様に早めにアップデートを行っていただくのが良いと思います！
【用語】
- タクソノミー：分類のこと。WordPressの投稿データを分類分けして整理するためのもの。
- ターム：タクソノミー（分類）に属している、個別の分類。
例）タクソノミー・・・ニュースカテゴリ とすると、ターム・・・イベント、音楽、政治、スポーツなど - クエリー：データベースに対して、ユーザーが行う「更新」「削除」「検索」などの命令のこと
- Cookie（クッキー）：Webサイトに来たユーザーの一時的に訪れた日時、そのサイトの訪問回数など簡単なデータを保存するファイルのこと。これによってユーザーの識別や認証が行われる。
- ウィジェット：特定の位置に特定の機能を配置するパーツみたいなもの。それをWordPressの管理画面から並べたりできる。