Wordpress 2.6.5 schließt Sicherheitslücke

Die freie Blog-Software WordPress beseitigt mit Version 2.6.5 ein Sicherheitsproblem und nebenbei auch einige Fehler.

Die Macher der Software überspringen mit dem Update von Version 2.6.3 auf die 2.6.5 eine Versionsnummer. Dazu habe man sich entschlossen, weil derzeit eine gefälschte version 2.6.4 im Umlauf sei, lassen die Entwickler wissen.

Die XSS-Lücke in WordPress hat Jeremias Reith entdeckt. Das Cross-Site-Scripting betrifft IP-basierte virtuellen Server auf Basis von Apache 2.x. Benutzer, die nur rasch den Sicherheitsbug beheben wollen, können sich aus dem Release 2.6.5 auch nur die Dateien “wp-includes/feed.php” und “wp-includes/version.php” kopieren.

2.6.5 enthält zudem die Lösung für drei kleinere Fehler. Das WordPress-Trac gibt Auskunft darüber. Den Download gibt es hier.

E-Mail Benachrichtigung
Benachrichtige mich zu:
0 Kommentare
Älteste
Neuste Beste Bewertung
Inline Feedbacks
Alle Kommentare anzeigen
Nach oben