ニュース - YMC

WordPress提供元よりWordPressに関する深刻な脆弱性が発表されました。

対象バージョンのWordPressを利用している場合、WordPress 4.7.2(2017.1.26リリース)へのアップデートが必要となります。

想定される脅威

WordPress4.7.0と4.7.1のREST API(既設定：有効)に、認証なしにWebページを更新できる脆弱性が存在することで、攻撃者にこれらの脆弱性を悪用され、Webサイの改ざんや様々な攻撃に利用される恐れがあります。

脆弱性の影響を受けるバージョン

WordPress 4.7.0 / WordPress 4.7.1

WordPressの他バージョン系統(4.6など)において、REST APIを導入している場合の影響については確認できていません。必要に応じ最新の情報を確認し、最新版へのアップデートを検討してください。

回避策

WordPress 4.7.2(2017.1.26リリース)へのアップデートを行います。

共用サーバー及び一部のVPS/専用サーバーに導入されているImageMagickに関する脆弱性が報告されました。

• ImageMagick の脆弱性 (CVE-2016-3714) に関する注意喚起
  • https://www.jpcert.or.jp/at/2016/at160021.html

本脆弱性を悪用するコンテンツをImageMagickで開いた場合に、任意のOSコマンドが実行される恐れがあります。

YMCでは下記対応が行われていますが、サーバーのOSやセキュリティアップデートサービスの有無により、ユーザーの対応が必要となる場合があります。

対象

• YSシリーズ
  • YS-01、YS-02、YS-03、YS-04
• 旧共用サーバー
  • ファミリー20プラン、パーソナルプラン、ビギナープラン、エントリープラン、スタートプラン、ライトプラン
• 以下のサーバープランにて、ImageMagickを導入されているユーザー
  • マネージドV250/V500/V1000/V2000 プラン
  • マネージド10/20/40 プラン
  • マネージド2000/4000/8000 プラン
  • マネージド80/160/160S/160W プラン
  • マネージドサーバー プラン
  • YV-マネージド プラン
  • カスタムV250/V500/V1000/V2000 プラン
  • カスタム10/20/40 プラン
  • カスタム2000/4000/8000 プラン
  • カスタム80/160/160S/160W プラン
  • カスタムサーバー プラン
  • YV-カスタム プラン

対応内容

• YSシリーズ
• 旧共用サーバー
• 「ImageMagick」のインストール代行により導入したユーザー

対策済 となります。

ユーザー自身で「ImageMagick」を導入されている場合

ユーザー自身で対応することになります。設定状況により作業代行が可能であり、別途作業代行サービス【3,240円/税込】が用意されています。