Wordpress: Version 2.8.6 is out. Wordpress: versió 2.8.6 està fora. Make sure to update your blog! Assegureu-vos actualitzar el teu blog!

Posted on 13. Publicat a 13. Nov, 2009 by Dragos in Internet Life Novembre de 2009, per Dragos a Internet Life

Hey, Wordpress 2.8.6 is out! Hey, Wordpress 2.8.6 està disponible! Make sure to update your blog from the administrative panel. Wordpress urge you to make sure your website is up to date with the latest version, as it has some improvements and critical fixes: Assegureu-vos d'actualitzar el teu blog des del panell d'administració. Wordpress exhorto per assegurar-se que el seu lloc web està al dia amb la darrera versió, ja que té algunes millores i correccions de crítica:

2.8.6 fixes two security problems that can be exploited by registered, logged in users who have posting privileges. If you have untrusted authors on your blog, upgrading to 2.8.6 is recommended. 2.8.6 corregeix dos problemes de seguretat que poden ser explotades per correu certificat, els usuaris registrats que tenen privilegis de publicació. Si vostè té confiança autors al bloc, actualitzar a 2.8.6 es recomana.
The first problem is an XSS vulnerability in Press This discovered by Benjamin Flesch. The second problem, discovered by Dawid Golunski, is an issue with sanitizing uploaded file names that can be exploited in certain Apache configurations. El primer problema és una vulnerabilitat XSS a la premsa aquest descoberta per Benjamin Flesch. El segon problema, descobert per Dawid Golunski, és un problema amb els noms de fitxer enviat desinfectant que pot ser explotat en certes configuracions d'Apache. Thanks to Benjamin and Dawid for finding and reporting these. Gràcies a Benjamin i Dawid per trobar i reportar aquests.