WordPress – アーカイブ

WordPress Ver.2.9.1 日本語版が出たので適用してみました。

変更内容は・・・こちらを見てください(゜-゜；)
変更しているコアファイルを修正して上書きアップロードで完了(・o・)

RSSの配信日時が投稿ボタンを押したときの日付になってるな・・・。(゜-゜；)
うーん。面倒なので投稿時間削るかなぁ・・・。

WordPress Ver.2.8.6 日本語版が出たので適用してみました。

変更内容は

一つ目の問題点は、ベンジャミン・フレッシュ氏が発見した「Press This」ブックマークレットの XSS 脆弱性です。
二つ目の問題点はダウィッド・ゴランスキ氏が発見したアップロードファイル名のサニタイズに関するものです。
ある Apache 設定のもとでは脆弱性があることが確認されました。

とからしいです。

DBのアップグレードもなかったので変更しているコアファイルを修正して
上書きアップロードで完了(・o・)

Apacheのエラーも出てないの問題なしとします(゜-゜)

WordPress Ver.2.8.5 日本語版が出たので適用してみました。

変更内容は
* 現在見受けられるトラックバック DOS 攻撃に対する修正
* PHP の変数が評価されている部分のコードの除去
* 管理者を含むすべてのユーザーのファイルアップロード機能にスパムフィルターを利用
* 古いプラグインであるタグデータインポートツール2つの利用を終了

とからしいです。

DBのアップグレードもなかったので変更しているコアファイルを修正して
上書きアップロードで完了（相変わらず簡単）

Apacheのエラーも出てないの問題なしとします ：ｐ

もうすぐWordPress 2.9 βも出るみたいなので楽しみですが・・・
管理サイト毎にテストサイトでチェックしなきゃ駄目なので少し面倒です(￣Д￣;;

WordPress Ver.2.8.2 日本語版が出たので適用してみました。

変更内容はXSS の脆弱性を修正とからしいです。

プラグインでメールフォームが作成できるContact Form 7を使っていますが、
Ver.2.0が出ていたので一緒にアップデートしました。

今までは特にWP本体やプラグインのアップデート時にプラグインを停止はしていなかったので
今回もそのまま上書きしてみたら・・・メールフォームが表示されなくなっちゃったよ！（^_^;
しかもApacheのエラーログ吐きまくりだし・・・。

原因がわからずContact Form 7のプラグインを無効→有効にして見たところ正常に動作しました。
やっぱり横着しないでちゃんとプラグイン全停止してからVerUPすべきですね。

WP2.8JPでSearch Everythingが動作しないで書きましたがVersion: 6.2.5が出たので試してみました。

結果は「タグ検索」を無効にすれば動きました。

初めはタグに何も入ってないのでこけてるのかなと思ったけど、タグに追加しても同じ症状・・・。
全プラグイン停止しても変わらず・・・。
タグは使っていないので無効で使用する事にします。
う～ん・・・日本語版だからこけてるのか環境固有なのかが不明だ・・・。

あとで日本語フォーラムで同じ症状の人がいないか聞いてみようっと。

追記：
Apacheのエラーログに「タグ検索」を有効にして検索をすると下記がでてました。

WordPress \xe3\x83\x87\xe3\x83\xbc\xe3\x82\xbf\xe3\x83\x99\xe3\x83\xbc\xe3\x82\xb9\xe3\x82\xa8\xe3\x83\xa9\xe3\x83\xbc: Not unique table/alias: 'trel' for query  SELECT DISTINCT SQL_CALC_FOUND_ROWS  wp_posts.* FROM wp_posts  LEFT JOIN wp_term_relationships AS trel ON (wp_posts.ID = trel.object_id) LEFT JOIN wp_term_taxonomy AS ttax ON (  ( ttax.taxonomy = 'category' OR ttax.taxonomy = 'post_tag' )  AND trel.term_taxonomy_id = ttax.term_taxonomy_id) LEFT JOIN wp_terms AS tter ON (ttax.term_id = tter.term_id)  LEFT JOIN wp_term_relationships AS trel ON (wp_posts.ID = trel.object_id) LEFT JOIN wp_term_taxonomy AS ttax ON (  ( ttax.taxonomy = 'category' OR ttax.taxonomy = 'post_tag' )  AND trel.term_taxonomy_id = ttax.term_taxonomy_id) LEFT JOIN wp_terms AS tter ON (ttax.term_id = tter.term_id)  LEFT JOIN wp_postmeta AS m ON (wp_posts.ID = m.post_id)  LEFT JOIN wp_users AS u ON (wp_posts.post_author = u.ID)  WHERE 1=1 AND ( ((((wp_posts.post_title LIKE '%検索語句%')  OR (u.user_nicename LIKE '%検索語句%')  OR (wp_posts.post_content LIKE '%検索語句%')))   OR (((tter.name LIKE '%検索語句%') OR (tter.slug LIKE '%25検索語句%25')))  OR ((tter.slug LIKE '%検索語句%'))  OR ((ttax.description LIKE '%検索語句%'))  OR ((m.meta_value LIKE '%検索語句%'))  OR ((wp_posts.post_excerpt LIKE '%light%')) )  AND wp_posts.post_type != 'revision' AND (wp_posts.post_status = 'publish' OR wp_posts.post_author = 2 AND wp_posts.post_status = 'private')) AND post_type != 'revision'  ORDER BY wp_posts.post_date DESC LIMIT 0, 7 made by require, wp, WP->main, WP->query_posts, WP_Query->query, WP_Query->get_posts, referer: http://exsample.com