■概要 / Overview
本学でも多く利用されているCMS（コンテンツマネジメントシステム）である WordPress のプラグイン「Shibboleth plugin for WordPress」について，セキュリティアップデートが公開されています．当該プラグインを利用されているWebサイトのは速やかにアップデートをお願いします．

■対象 / Target

- Shibboleth plugin before 1.8 for WordPress

■対策 / Solution

アップデートする / Update.
開発者が提供する情報をもとに最新版へアップデートしてください． / This issue will be solved by updating the relevant product to the version provided by the OS vendor or distribution source.

■関連文書 / Document
WordPress.org
Shibboleth

SECLISTS.ORG
Shibboleth plugin for WordPress: CVE-2017-14313: XSS vulnerability due to improper use of add_query_arg()

NIST
CVE-2017-14313 Detail

お問い合わせ

京都大学 企画・情報部 情報基盤課 セキュリティ対策掛 電話番号：075-753-7490（内線7490） E-mail：i-s-office 画像 iimc.kyoto-u.ac.jp お問い合わせフォーム