【WordPress】WordPressを4.8.1から4.8.2へアップグレードしました
WordPress2017年9月27日
WordPressの4.8.2がリリースされたので、4.8.1からアップグレードを行いました。本記事ではアップグレードを行った環境及びアップグレードの内容についてご紹介させていただきたいと思います。
今回アップグレードを行った環境
| サーバ | さくらレンタルサーバ |
|---|---|
| 動作環境 |
|
WordPress 4.8.2の推奨動作環境と最低動作環境
| 推奨動作環境 |
|
|---|---|
| 最低動作環境 |
|
手動アップグレードの手順について
自動アップグレードされていない場合は、手動でアップグレードする必要があります。以下の記事にて4.6.1→4.7にアップデートした際の手順をご紹介しております。手順自体は同様になりますので、あわせてお読みいただければ幸いです。
WordPress4.8.2のリリース内容について
以下、公式サイトのリリースより引用になります。
WordPress 4.8.2 が利用可能になりました。これは以前のすべてのバージョンに対するセキュリティリリースですので、直ちにアップデートすることを強くおすすめします。
バージョン4.8.1以前では以下のセキュリティ問題があります:
- $wpdb->prepare()が潜在的なSQLインジェクションを引き起こす予想外の安全ではないクエリを作成する可能性があります。WordPressコアは直接的にはこの問題の影響を受けませんが、プラグインやテーマが間違って脆弱性を生み出すことを防ぐための強化措置を追加しました。Slavcoによって報告されました。
- クロスサイトスクリプティングの脆弱性がoEmbed検知で見つかりました。WordPressセキュリティチームの xknown によって報告されました。
- クロスサイトスクリプティングの脆弱性がビジュアルエディタに見つかりました。Sucuri SecurityのRodolfo Assis (@brutelogic)によって報告されました。
- ファイルのzip展開コードにディレクトリトラバーサルの脆弱性が見つかりました。Alex Chapman（noxrnet）によって報告されました。
- クロスサイトスクリプティングの脆弱性がプラグインエディタに見つかりました。陈瑞琦（Chen Ruiqi）によって報告されました。
- オープンリダイレクトがユーザとタームの編集画面に見つかりました。Yasin Soliman（ysx）によって報告されました。
- カスタマイザーにディレクトリトラバーサルの脆弱性が見つかりました。WordPressセキュリティチームの Weston Ruter によって報告されました。
- クロスサイトスクリプティングの脆弱性がテンプレート名に見つかりました。Luka（sikic）によって報告されました。
- クロスサイトスクリプティングの脆弱性がリンクモーダルに見つかりました。Anas Roubi（qasuar） によって報告されました。
適切なプロセスに則った報告に感謝します。
上記セキュリティ問題に加え、WordPress 4.8.2では4.8リリースシリーズに対して6件の修正を含んでいます。詳細はリリースノート、もしくは変更点リストを参照してください。
4.8.2をダウンロードするか、ダッシュボードの更新で「更新する」をクリックしてください。自動バックグラウンド更新をサポートしているサイトではすでにWordPress4.8.2への更新のプロセスが進んでいるはずです。
4.8.2に貢献してくださったすべての方に感謝します。
まとめ
もし手動でのアップグレード作業について不安がある場合は、以下の記事と合わせてご参考にしてください。安全にWordPressをアップデートするための手順についてご紹介させていただいております。ご参考になれば幸いです。