ホームページの価値を最大化するCMS、WordPress(ワードプレス)。WordPressに関する情報をまとめておりますので是非ご活用ください。P8viewニュースHOMEニュースWordPressも採用するPHPMailerに脆弱性発見PHPを利用してメール送信する際によく使われるPHPMailerに脆弱性が発見されたことが各所で報じられている。発見者によれば、この脆弱性を利用すると任意のコードを実行できるとのこと(参考:「PHPMailer」に重大な脆弱性、直ちにパッチ適用を)。PHPMailerはWordPressなど、数多くのPHPベースアプリケーションで採用されているライブラリであるため、影響は大きそうだ。うまくググれば攻撃コードを入手することもできる。脆弱性を持つPHPMailerのバージョンは5.2.18未満。なんと、最新のWordPress4.7でもPHPMailerは5.2.14なので、この脆弱性は存在している。5.2.19)、あとは採用してリリースするだけだ。パッチ自体はすでに存在する。Pにもこの脆弱性は存在するのだが、パッチを適用せず、WordPressのセキュリティリリースを待ってみようと思う。WordPressのアップデートよりも先にこのサイトがクラックされた場合、読者は他山の石とし、熱心にセキュリティ対策をしていただきたい。利用していない場合に限ることがわかってきた。使用しているので、このセキュリティホールの影響を受けない。http://blog.tokumaru.org/2016/12/PHPMailer-Vulnerability-CVE-2016-10033.htmlコアチームのSlackでも以下のようなコメントが述べられている。問題について把握しており、それに対処しています。報告されている問題に対して脆弱ではありませんが、報告者からの詳細を待っています。」いずれにせよ、近日中にアップデートされる模様。本体は、このライブラリを使用していないことがわかったので修正した。Drupal先輩すみませんでした。以下の内容のコメントが投稿された。問題を認識しています。私たちは、作者とセキュリティ研究者に連絡をとりこれを修正する方法について議論してきました。関数を直接コールしているものに限定されます。それ以前の全てのセキュアバージョンに適用されます。使用しているのなら、この脆弱性の影響はうけません。プラグインが何か誤った使い方をしている場合は、プラグインチームはプラグイン作者と連絡を取ります。この問題に対する緩和策が含まれます。リリースの準備はすでに進行しています。最初に表示されました。世界の全ECサイトの39%はWooCommerce。日本での将来性はどうなのか。ホームページの価値の最大化をさせるCMS、WordPress(ワードプレス)。フリーのブログとは違い、いくらか敷居の高い印象がありますが、一つ一つクリアにしてみるときっとあなたもWordPressのパワーの恩恵に預かれると思います。