워드프레스가 오늘 날짜로 중대한 업데이트를 발표했습니다. 이전에는 이런 단어를 사용한 적이 별로 없었고 단순히 Security and Maintenance Update로 표현했는데 오늘 것은 Critical이라는 단어가 포함됐습니다. 그만큼 치명적인 위험을 초래할 수 있는 보안 업데이트입니다.

상세 내용 참고(영문) –> https://wordpress.org/news/2014/11/wordpress-4-0-1/

워드프레스 4.0 버전의 경우 일상적인 보안 업데이트만 포함됐지만 이전 버전의 경우 이러한 치명적인 보안 문제를 치료하기 위한 업데이트가 포함돼있다고 합니다. 치명적인 보안문제는 Cross Site Scripting Vulnerability(크로스 사이트 스크립트 취약점)라고 합니다. 이것에 대해서는 아래의 링크를 참고하세요.

크로스 사이트 스크립트 취약점

워드프레스는 3.7 버전부터 보안 업데이트는 자동으로 이뤄지지만 업데이트 시 FTP 비밀번호를 입력하도록 돼있는 경우 자동으로 업데이트 되지 않습니다. 그러니 수동으로 반드시 바로(we strongly encourage you to update your sites immediately) 해야한다고 합니다.

워드프레스 3.8.2 보안 릴리즈

워드프레스 3.8.2가 지금 가능합니다. 이것은 이전의 모든 버전을 위한 중요한 보안 릴리즈로 즉시 사이트를 업데이트 하실 것을 권장합니다.

이 릴리즈는 공격자가 인증 쿠키를 위조해 사이트로 강제로 침투하는 약점을 수정한 것입니다. 이 약점이 워드프레스 보안 팀의 Jon Cave에 의해 발견돼 수정됐습니다.

또한 기여자 역할을 갖고 있는 사용자가 부적절하게 글을 발행하는 것을 방지하는 수정도 포함됐습니다. eidk의 보고.

이 릴리즈는 또한 9개의 버그를 수정했으며 3개의 다른 보안 강화 도 포함합니다.

변경사항:

호스트가 잠재적으로 남용 가능성 있는 리퀘스트를 인식하는데 도움이 되는 핑백을 처리할 때 추가정보를 넘겨줍니다.

신뢰할 수 있는 사용자에 의한 충격이 적은 SQL의 주입을 수정. dxw의 Tom Adams의 보고.

워드프레스가 파일 업로드를 위해 사용하는 제 3자 라이브러리인 Pluload를 통한 가능성 있는 크로스 도메인 스크립팅 방지. Szymon Gruszecki의 보고.

이들 보안 문제를 우리 보안 팀에 즉시 보고해준 책임있는 행동에 대해 감사드립니다. 이러한 모든 변경 사항에 대해 더 많은 정보는 릴리즈 노트를 보시거나 변경 목록을 참고하세요.

워드프레스 3.8.2를 다운로드 또는 알림판 → 업데이트에서 “지금 업데이트”를 클릭만 하면 됩니다.

자동 업데이트를 지원하는 사이트는 12 시간 내에 워드프레스 3.8.2로 업데이트 될 것입니다. 아직도 워드프레스 3.7.1을 사용 중이라면 3.7.2 버전으로 업데이트 될 것이며 이 버전은 3.8.2와 같은 보안 수정을 포함하고 있습니다. 그 이전의 버전은 지원하지 않습니다. 그러니 최신의, 최상의 상태를 유지하려면 워드프레스 3.8.2 버전으로 업데이트 해주세요.

워드프레스 3.9를 사용하고 계신다면 첫번 째 릴리즈 후보(RC) 버전이 지금 가능합니다(zip; 한글판). 이 버전도 보안 수정이 포함됐습니다. 오늘 늦게 있을 전체 발표 내용을 참고하세요. 워드프레스 3.9 정식 버전은 다음주에 있을 예정입니다.