以下は WordPress.org 公式ブログの記事「WordPress 6.5.5」の翻訳です。誤字脱字誤訳などありましたらフォーラムまでお知らせください。
WordPress 6.5.5 が利用可能です !
このリリースには3つのセキュリティ修正が含まれています。セキュリティリリースですので、今すぐサイトを更新することをお勧めします。このマイナーリリースにはまたコアの3件のバグ修正も含まれています。
WordPress 6.5.5は WordPress.org からダウンロードできます。または、WordPress ダッシュボードに移動して、「更新」をクリックし、続いて「今すぐ更新」をクリックします。自動バックグラウンド更新をサポートするサイトでは、更新プロセスが自動的に始まります。
WordPress 6.5.5はショートサイクルリリースです。次のメジャーリリースは2024年7月に予定されている WordPress 6.6です。
WordPress 6.5.5の詳細については、HelpHub のサイトにアクセスしてください。
本リリースのセキュリティアップデート
セキュリティチームは、責任を持って脆弱性を報告し、本リリースでの修正を許可してくれた以下の人々に感謝します。
- HTML APIに影響するクロスサイトスクリプティング (XSS) の脆弱性。WordPress コアチームの Dennis Snell と WordPress セキュリティチームの Alex Concha と Grzegorz (Greg) Ziółkowski の報告による。
- テンプレートパーツブロックに影響するクロスサイトスクリプティング (XSS) の脆弱性。Patchstack の Rafie Muhammad と、サードパーティのセキュリティ監査のそれぞれの報告による。
- Windows 上でホストされているサイトに影響するパストラバーサル問題。Patchstack の Rafie M & Edouard L、David Fifield、x89、apple502j、mishre それぞれの報告による。
WordPress コントリビューターの皆さんに感謝
本リリースは Aaron Jorbin がリードしました。
WordPress 6.5.5は、以下の方々のコントリビューションなしには実現しませんでした。メンテナンスの修正を安定版リリースとして提供するための地球規模での非同期の連携は、WordPress コミュニティの力と能力の証です。
Aaron Jorbin, Alex Concha, Andrew Ozz, bernhard-reiter, Colin Stewart, David Baumwald, Dennis Snell, Grant M. Kinney, Greg Ziółkowski, Jb Audras, Jonathan Desrosiers, Matias Ventura, Miguel Fonseca, Peter Wilson, Rajin Sharwar, Scott Reilly, Tonya Mork
貢献するには
WordPress コアの開発に参画するには、Trac にアクセスし、チケットを選択し、#core や #6-6-release-leads チャンネルの会話に参加してください。手助けが必要ですか ?「コアコントリビュータハンドブック日本語版」をご確認ください。
WordPress 6.6のテストを始めていますか ? 4番目のベータ版 (zip) がリリースされ、そこには上のセキュリティ修正が含まれています。6.6の詳細については、ベータ 3のアナウンス記事をご覧ください。WordPress 6.6 のテストについてはこちらをご覧ください。
Props to Paul Kevan, Ehtisham Siddiqui, Alex Concha, Tonya Mork, and Angela Jin 原稿のレビューに対して。