LinuxEye - Linux系统教程

LinuxEye - Linux系统教程

当前位置: 主页 > 建站 >

WordPress 3.5.2正式版发布

时间:2013-06-23 10:46来源:WordPress 编辑:admin 点击:
WordPress 3.5.2 简体中文版正式版发布。这是 3.5 版本的第二个维护性发布,修复了 12 个 bug。这是对所有之前版本的安全更新,推荐立即升级。WordPress 安全小组解决了 7 项安全问题,并且
WordPress 3.5.2 简体中文版正式版发布。这是 3.5 版本的第二个维护性发布,修复了 12 个 bug。这是对所有之前版本的安全更新,推荐立即升级。WordPress 安全小组解决了 7 项安全问题,并且这次发布也包含了其他一些安全强化措施。

安全修复包括:
  • 阻止了服务器端伪造请求攻击。该问题可能使得攻击者取得网站的权限。
  • 禁止了贡献者不适当地发布文章或修改文章的作者,分别由 Konstantin KovsheninLuke Bryan 报告。
  • 更新了 SWFUpload 外部库来修复跨站脚本隐患,由 mala 和 Szymon Gruszecki 报告。
  • 阻止了一种拒绝服务攻击,这种攻击可能影响到使用受密码保护的文章的网站。
  • 更新了 TinyMCE 外部库来修复跨站脚本隐患,由 Wan Ikram 报告。
  • 修复了多种跨站脚本,由 Andrea Santese 和 Rodrigo 报告。
  • 避免了在文件上传失败时透露完整路径,由 Jakub Galczyk 报告。
下载 WordPress 3.5.2(简体中文版)或到管理后台的“仪表盘”→“更新”来升级。
WordPress 3.5.2原版(英文版)下载地址:http://wordpress.org/wordpress-3.5.2.zip
WordPress 3.5.2中文版下载地址:http://cn.wordpress.org/wordpress-3.5.2-zh_CN.zip
------分隔线----------------------------
标签:WordPress
栏目列表
推荐内容