WordPress 推出v2.6.5版本,修正4個安全性問題,請立即更新

今天WordPress推出了v2.6.5最新修正版,修正了一個對Apache 2.x伺服器有影響的「XSS exploit」安全性漏洞,與其他三個相關的安全性修正與程式問題。這次WordPress跳過了2.6.4直接推出2.6.5版本,聽說是因為之前網路上WP 2.6.4的假檔,為避免混淆,就不再推出 v2.6.4版本了。大家以後下載軟體或更新網站程式,還是得從官方網站下載會比較安全。

此版本僅為安全性更新,,

沒有增加其他新的功能。實際安裝過後,目前網站運作正常,並沒有出現其他怪異的問題。如果你不想花時間上傳整套WordPress的話,可以只上傳以下檔案:

  • xmlrpc.php
  • wp-includes/post.php
  • wp-includes/feed.php
  • wp-includes/version.php
  • wp-admin/users.php

 

更新項目:

The security issue is an XSS exploit discovered by Jeremias Reith that fortunately only affects IP-based virtual servers running on Apache 2.x. If you are interested only in the security fix, copy wp-includes/feed.php and wp-includes/version.php from the 2.6.5 release package.

2.6.5 contains three other small fixes in addition to the XSS fix. The first prevents accidentally saving post meta information to a revision. The second prevents XML-RPC from fetching incorrect post types. The third adds some user ID sanitization during bulk delete requests.

完整說明請參考:這裡這裡(英文)

WordPress推出v2.6.5版本,修正4個安全性問題,請立即更新

最後更新:08-18, 2013 上午 12:30

TAG:

Author: 不來恩

briiancom@gmail.com

相關資訊

訪客留言:

3 Replies to “WordPress 推出v2.6.5版本,修正4個安全性問題,請立即更新”

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *