■概要
WordPress のプラグイン WP Slimstat は，アクセス解析等の機能を提供するプラグインです．WP Slimstat の 3.9.5 およびそれ以前のバージョンには推測可能な秘密鍵を使用している脆弱性が存在しています．

■対象
WP Slimstat 3.9.5 およびそれ以前のバージョン

■対策
WP Slimstat 3.9.6 にアップデートする．なお，Changelog には，tracking code の更新に関する記載がありますので，必要な処置を合わせて実施するようにしてください．

■関連文書
WordPress.org
WP Slimstat

ZDNet Japan
WordPressプラグイン「WP Slimstat」に深刻な脆弱性--100万以上のサイトに影響

Inquiry

Information Security Management Office , Kyoto University TEL：075-753-7490（7490） E-mail：i-s-office Image iimc.kyoto-u.ac.jp Inquiry Form