WordPressプラグイン「Jetpack」における緊急性の高い脆弱性について

この度WordPressプラグイン「Jetpack」プラグイン12.1以前のバージョンにおいて、緊急性の高い脆弱性が見つかりました。 この脆弱性を悪用されると、WordPress内の任意のファイルを操作される恐れがあるようです。

この脆弱性の対応として、Jetpackを提供するAutomattic社は修正バージョンを公開しました。 Jetpackプラグイン12.1以前のバージョンをインストールされているお客様は、直ちに最新バージョンへアップデートをお願い致します。

───────────────────────────────

■脆弱性が確認されたバージョン 2012年にリリースされたバージョン 2.0以降のJetpack

■対応策 WordPressプラグイン「Jetpack」プラグインのアップデートをお願いいたします。（バージョン12.1.1が最新です。） ※自動アップデートを有効にされている場合は自動的にアップデートが行われますが、念のためJetpackプラグインのバージョンをご確認ください。 ※Jetpackプラグインをご利用していないお客様は、特に対応の必要はございません。

■詳細について(外部サイト：英語) 　Jetpack 12.1.1: Critical Security Update 　https://jetpack.com/blog/jetpack-12-1-1-critical-security-update/

───────────────────────────────

弊社が制作したホームページにおいて、「Jetpack」プラグインは使用しておりません。 運用段階でお客様が個別にインストールされた可能性がございますので、注意喚起させていただきます。

今後もお客様に安心してサービスをご利用いただけるよう、 機能の改善やセキュリティ強化に努めてまいります。

今後とも当サービスをよろしくお願い申し上げます。