WordPress 2.1.1 Critical Security Alert - Download Upgrade to 2.1.2ワードプレス2.1.1の重要なセキュリティ警告-ダウンロード2 .1.2にアップグレード

WordPressワードプレス developer community has labeled and classified the entire version 2.1.1 of WordPress release dangerous with serious security threat and unsafe to use in production environment.開発者コミュニティの方にして、危険な深刻なセキュリティ上の脅威と生産環境で使用するように、安全でないが、ワードプレスリリースのすべてのバージョンを2.1.1に分類。 WordPress users who are using WordPress v2.1.1, especially those who just downloaded it over the last 4 or 5 days, should immediately download the latest version 2.1.2 of WordPress and upgrade their installation by overwriting all old files fully.特に人は、最後の4人または5日間でダウンロード、すぐにワードプレスの最新バージョン2.1.2をダウンロードしてください、完全にすべての古いファイルを上書きしてインストールをアップグレードワードプレスv2.1.1 、ワードプレスのユーザーを使用している。 Apparently, a hacker or cracker had managed to hack into a server hosting wordpress.org, and gained user-level access to modify the download file of WordPress to include security-comprised exploitable code.どうやら、ハッカーやクラッカーは、サーバーwordpress.orgホストに侵入し、管理していたとセキュリティの悪用コードの構成を含むようにワードプレスのダウンロードファイルを変更するには、ユーザーレベルのアクセスを得た。

According toによると WordPress blogワードプレスのブログ : ：

It was determined that a cracker had gained user-level access to one of the servers that powers wordpress.org, and had used that access to modify the download file.これは、クラッカーユーザーが1つのサーバーは、 wordpress.orgのレベルのアクセス権限を獲得していた、と決めていたのアクセス、ダウンロードファイルを変更するために使用していた。 We have locked down that server for further forensics, but at this time it appears that the 2.1.1 download was the only thing touched by the attack.私たちはさらに法医学をロックしているサーバー、それは、 2.1.1をダウンロードする唯一のものは、攻撃に感動したこの時点で表示されます。 They modified two files in WP (theme.php and feed.php) to include code that would allow for remote PHP execution.彼らは、リモートのPHPスクリプトの実行を可能にするコードを含むようにWPを採用の2つのファイル（ theme.phpとfeed.php ）修飾された。

If you have any questions on this security hole, you can email場合は、このセキュリティホールでご質問がございましたら、メールでご連絡することができます 21securityfaq@wordpress.org . 。

Download and install the latest version of Wordpress (version 2.1.2) fromをダウンロードし、ワードプレスの最新バージョン（バージョン2.1.2 ）からインストールする Download pageダウンロードページ to patch the security hole.は、セキュリティホールのパッチをしてください。 Or download fromまたはダウンロードから direct download link for ZIP file ZIPのファイルを直接ダウンロードリンク . 。

Update:更新日： WordPress 2.2ワードプレス2.2 released for download.ダウンロードがリリースされました。

IMPORTANT : This is a machine translated page which is provided "as is" without warranty. 重要 ：これはマシンとして"保証なしにされている"提供されているページを翻訳しています。 Machine translation may be difficult to understand.機械翻訳を理解するのが難しい場合があります。 Please refer toを参照してください original English articleオリジナルの英語の記事 whenever possible.可能な場合。

Share and contribute or get technical support and help at共有して貢献するかを得る技術サポートと支援 My Digital Life Forums 私のデジタルライフフォーラム . 。

Related Articles関連記事

• Automatically Update WordPress to Latest Version with Automatic Upgrade Plugin (WPAU)最新バージョンの自動アップグレードを自動的に更新ワードプレスのプラグイン（ WPAU ）とする
• Download Previous or Old Version of WordPressダウンロード、または古いバージョンのワードプレスの前
• Download WordPress 2.3 Release Candidate 1 (RC1) with Tags Supportダウンロードのタグのサポートワードプレス2.3のリリース候補1 （ RC1を）
• Latest Version of WordPress 2.3.1 Released最新版のワードプレス2.3.1のリリース
• WordPress 2.2 Released for Free Downloadワードプレス2.2の無料ダウンロードをリリース
• How to Get Linux Server Sends Email Alert on Root LoginどのルートにログインLinuxサーバを送信メールアラートを取得する方法
• Integrate WordPress including Comments with bbPress Forum using bbSyncワードプレスbbPressフォーラムとのコメントを使用して統合を含むbbSync
• How to Change the Frequency or Interval WordPress Auto Saves An Editing Post or Pageどのように周波数または間隔ワードプレスオートセーブを編集ポストまたはページを変更するには
• Technorati Incoming Links Plugin for WordPress Technoratiの被リンクワードプレスのプラグイン
• Disable WordPress 2.3 Core and Plugins Update Check and Notificationワードプレス2.3プラグインを無効にコアおよび更新プログラムのチェックと通知

This entry was posted on Saturday, March 3rd, 2007 at 1:41 pm and is filed under このエントリを2007年3月3日（土）の1:41 pmに投稿されたの下に提出された場合 Internet Services インターネットサービス . 。 You can follow any responses to this entry through the あなたはこのエントリへの応答に従うことができます RSS 2.0 のRSS 2.0 feed. You can フィードことができます。 leave a response 応答を残す , or 、または trackback トラックバック from your own site. 自分のサイトからダウンロードします。