WordPress 2.6.5 - Upgrade acum! XSS Exploit în 2.6.3
WordPress 2.6.5 este disponibilă imediat şi stabileşte o problemă de securitate şi trei bug-uri . Vă recomandăm tuturor upgrade la această versiune.
Problemă de securitate este un XSS exploata descoperite de Jeremias Reith care afectează numai fericire servere bazate pe IP virtuale care rulează pe Apache 2.x. Dacă sunteţi interesat numai în securitate fixa, copie wp-includes/feed.php şi wp-includes/version.php de la eliberarea pachetul 2.6.5.
2.6.5 conţine trei alte mici remedieri în plus faţă de XSS fix. Primul previne accidental de economisire a posta meta-informaţii la o revision. doilea previne XML-RPC de la preluarea post incorecte types. treia adaugă unele ID de utilizator în timpul igienizare şterge requests. vrac Pentru o listă de fişiere sa schimbat, consultaţi changeset deplină între 2.6.3 şi 2.6.5.
Reţineţi că WordPress este sar peste versiunea 2.6.4 şi jumping de la 2.6.3 la 2.6.5 pentru a evita confuzia cu un fals 2.6.4 eliberare pe care a făcut rounds. Acolo nu este şi nu va fi niciodată o versiune 2.6.4.
Deci, baieti, upgrade acum şi pentru a evita fiind "hacked" şi pierde toate hardwork. Pentru a informa lumea despre această actualizare de securitate - Digg Face un pas greşit şi acest articol! Descărcaţi 2.6.5 din Site-ul oficial şi NO unde in alta parte!
Legate de posturi
