3,582
zufriedene Leser
RSS jetzt abonnieren
48,578
Followers
auf Twitter folgen
WordPress-Update: Version 2.6.5 verfügbar
29. November 2008 | von Ritchie Blogfried Pettauer
Eigentlich wäre 2.7 der nächste Release auf der Roadmap, allerdings bewog ein von Jeremias Reith entdeckter XSS Exploit, der virtuelle, IP-basierte Server unter Apache 2.x betrifft, das Team zur Veröffentlichung eines immediate Security Release. Notabene: der nahtlose Sprung von 2.6.3 auf 2.6.5 hat damit zu tun, dass vor einigen Tagen ein Fake 2.6.4er Release im (US)-Netz kursierte.
Wer nur den kritischen Fehler beheben will, überspielt die beiden Dateien feed.php und version.php im Verzeichnis /wp-includes/ mit den Pendants aus dem aktuellen Release. Allerdings werden mit der neuen Version noch weitere Minor Bugs behoben, eine genaue Liste der Updates finden Codewatcher im offiziellen WordPress Blog.
Die Causa 2.6.4 zeigt wieder einmal deutlich, dass WordPress *nur* von der offiziellen Seite heruntergeladen werden sollte - ob ein Update erforderlich ist, verrät seit einigen Releases ja praktischerweise ein im Backend eingeblendeter Hinweis.
Veröffentlicht in blogging mit WordPress, datenschmutz, digitalia | 
Schlagworte: Exploit, Sicherheitsproblem, WordPress Update, XSS Kommentieren
0 Track- und Pingbacks zu diesem Beitrag
- Ping me, please! Einfach /trackback/ an die URL anhängen.
Updates via E-mail abonnieren:
|
| ||||||
Haben Sie eine Ahnung, wann die Version 2.7 herauskommen soll? Auf wordpress.com läuft diese ja bereits, aber ich sehe nirgendwo eine Veröffentlichung der nächsten herunterladbaren Version.
Viele Grüße,
Florian
direkt antworten
Das genaue Veröffentlichungsdatum kenne ich nicht, sollte aber in Kürze soweit sein.
direkt antworten
Okay, danke dir schonmal.
direkt antworten