Word­Press 2.2.1 の wp-pass.phpに存在する脆弱性は2.2.2で解決予定

via Word­Press (ワードプレス) その3 PHP MySQL OSS

• Secur­ity­Fo­cus
• Start the Clock on WP 2.2.2 « Geof’s Relent­less Kvetch­ing About WordPress
• Blog­Se­cur­ity » wp-pass Redir­ect Vulnerability
• Bugtraq: Redir­ec­tion Vul­ner­ab­il­ity in wp-pass.php, Word­Press 2.2.1

07/11/07 07:50:02 changed by matt

This is known and will be addresses in 2.2.2 when it is released, how­ever it is not crit­ic­al enough to neces­sit­ate a release fire drill.

from #4606 (Redir­ec­tion Vul­ner­ab­il­ity in wp-pass.php) – Word­Press Trac – Trac

訳:
既知な上，2.2.2で解決予定。緊急パッチのリリースが必要なほどクリティカルではない。
fire drill の訳ってこれでいいのかな?

trac にある matt の上記コメントと Secur­ity­Fo­cusでもRemedi­ation のセクションで書かれている通り，Word­Press 2.2.2 で解決予定だそうです。
ちなみに WP 2.2.2 の消化済みチケットは18%程。

過敏になる必要はないとは思いますけど，この手の情報へのアンテナは常に高くしておく必要があると思います。