WordPress发布3.5.2,安全更新,修补了12个Bug

leixue 免费资源 2013-06-23 12:15:12 阅读(...) 评论(0)

泪雪知道WordPress 发布 3.5 之后的第二个安全更新,修补了 3.5 中 12 个 BUG,所修补的漏洞存在于所有之前的版本,所以强烈建议你现在就升级成最新版本。WordPress 的安全团队解决了七个安全问题,同时这个版本还增强了安全性。

修正的安全问题包括:

阻止可能让攻击者获取站点权限的服务器端伪造攻击、
组织投稿者发布不恰当的文章或者分配日志作者。
升级了 SWFUpload 函数库以修补跨站脚本攻击。
阻止了影响使用密码保护文章的 DoS 攻击。
升级了 TinyMCE 插件以修补跨站脚本攻击。
修补了其他多个的跨站脚本攻击。
避免文件上传之后,显示完整的文件路径。
为了安全起见,泪雪建议大家马上升级到 WordPress 3.5.2 最新版本吧!此外, WordPress 3.6 Beta 4 也同时修改了这些问题,如果你正在测试 WordPress 3.6 可以升级成这个版本。

升级更新可以在网站的后天更新与升级,也可以到官方下载最新的安装包覆盖原文件即可,提醒大家注意备份后升级,以防万一!

除非注明,否则均为泪雪博客原创文章,禁止任何形式转载

本文链接:https://zhangzifan.com/wordpress-v3-5-2-update.html

发表评论