Wordpress: Version 2.8.6 is out. Wordpress: Version 2.8.6 ir ārpus. Make sure to update your blog! Pārliecinieties, lai atjauninātu savu emuāru!

Posted on 13. Posted on 13. Nov, 2009 by Dragos in Internet Life Nov, 2009 by Dragos in Internet Life

Hey, Wordpress 2.8.6 is out! Hei, Wordpress 2.8.6 ir out! Make sure to update your blog from the administrative panel. Wordpress urge you to make sure your website is up to date with the latest version, as it has some improvements and critical fixes: Pārliecinieties, lai atjauninātu jūsu emuāru no administratīvās komisijas sastāva. WordPress aicinu jūs, lai pārliecinātos, ka jūsu mājas lapa tiek atjaunināta ar jaunāko versiju, jo tai ir daži uzlabojumi un kritisko nosaka:

2.8.6 fixes two security problems that can be exploited by registered, logged in users who have posting privileges. If you have untrusted authors on your blog, upgrading to 2.8.6 is recommended. 2.8.6 nosaka divi drošības problēmas, kuras var izmantot, reģistrēts pieteicies lietotājiem, kas ir nosūtīšanas privilēģijas. Ja jums ir neuzticama autoru savu blogu, modernizāciju, kas 2.8.6 ir ieteicama.
The first problem is an XSS vulnerability in Press This discovered by Benjamin Flesch. The second problem, discovered by Dawid Golunski, is an issue with sanitizing uploaded file names that can be exploited in certain Apache configurations. Pirmā problēma ir XSS ievainojamība Press Tas atklāj Bendžamins Flesch. Otrā problēma, atklāja Dawid Golunski, ir problēma ar dezinficēšana augšupielādēto failu nosaukumus, ko var izmantot atsevišķos Apache konfigurācijas. Thanks to Benjamin and Dawid for finding and reporting these. Pateicoties Benjamin un Dawid atrašanai un ziņošanai par šiem.