WordPress 2.6.5 Sicherheitsrelease

Heute ist (etwas überraschend) die neue Version 2.6.5 von WordPress erschienen. Eingespielt wurden in erster Linie Sicherheitsupdates unter anderem für den Feed-Bereich:

  • Added a check for the correct post_type to blogger.editPost and blogger.deletePost
  • Updates to update_post_meta() and delete_post_meta() to ensure they work correctly with post revisions and don’t create the meta on the revision instead of the post
  • Protection for a very difficult to exploit XSS issue
  • Fix for an XSS issue with the Atom and RSS feeds on some hosting setups

Die deutsche Version sowie ein schnelles Updatepaket für 2.6.3 ist hier erhältlich.

Wer sich wundert wohin die Version 2.6.4 verschwunden ist: Diese wurde übersprungen. Es gab für diese Version ein virenverseuchtes Fake, daher wurde gleich auf 2.6.5 erhöht um Verwirrungen zu vermeiden.

Kategorie(n): Wordpress Tuning Tags: , ,

Du kannst Beiträge dieses Blogs per RSS-Feed abonnieren oder einen Trackback auf deiner Seite einrichten.

2 Kommentare zu “WordPress 2.6.5 Sicherheitsrelease”

  1. WordPress: 2.6.5 Sicherheitsrelease (XSS-Lücke) > Bugfix, Sicherheitslücke, Update, WordPress, XSS > splash ;)
    16:22 am 26.November 2008

    [...] überraschend musste ich in meinem Feedreader gerade Meldungen zu einem Update zu WordPress lesen (hatte eigentlich bis zum Release von 2.7 keine Updates erwartet). Geschlossen [...]

  2. Sicherheitsrelease Wordpress 2.6.5 » zauberpage.de
    11:44 am 1.Dezember 2008

    [...] Daher will ich hier kurz noch schnell auf das WordPress-Update 2.6.5 hinweisen.Wie schon auf Blogs optimieren erwähnt wurde, handelt es sich bei dem Update in erster Linie um ein [...]

Kommentar-Bereich

Kommentarbereich