Alerta de Seguretat Crítica de WordPress 2.1.1 - Descarregui Rampa a 2.1.2

La comunitat de desenvolupadors de WordPress ha etiquetat i ha classificat la versió sencera 2.1.1 d'alleujament de WordPress perillós amb l'amenaça de seguretat seriosa i perillós utilitzar en ambient de producció. Els usuaris de WordPress que estan utilitzant WordPress v2.1.1, especialment els que només el descarregaven durant els 4 o 5 darrers dies, haurien de descarregar immediatament l'última versió 2.1.2 de WordPress i millorar la seva instal·lació sobreescrivint tots els arxius vells plenament. Aparentment, un pirata informàtic o intrús havia aconseguit obrir-se a un servidor que ofereix wordpress.org, i havia guanyat accés de nivell d'usuari per modificar el descarregar arxiu de WordPress per incloure codi explotable comprès de seguretat.

Segons WordPress blog:

Estava determinat que un intrús havia guanyat accés de nivell d'usuari a un dels servidors que alimenta wordpress.org, i havia utilitzat aquell accés per modificar el descarregar arxiu. Hem tancat aquell servidor avall per a altres forensics, però a això hora apareix que els 2.1.1 descarreguin era l'única cosa tocada per l'atac. Modificaven dos arxius en WP (theme.php i menjar. php) incloure codi que tindria en compte l'execució de PHP remota.

Si té algunes preguntes sobre aquest forat de seguretat, vostè pot e-mail 21securityfaq@wordpress.org.

Descarregui i instal·li l'última versió de Wordpress (versió 2.1.2) de Descarregar pàgina per adobar el forat de seguretat. O descarregui de directe descarregar enllaç per a arxiu de ZIP.

Actualització: WordPress 2.2 alliberava per descarreguen.

IMPORTANT: La pàgina és màquina traduïda i proporcionada "com és" sense garantia. La traducció automàtica pot ser difícil d'entendre. Si us plau refereixi's a article anglès original quan sigui que possible.

Articles Relacionats

• Fingeixi Alerta a Sistema de Seguretat d'Actualització Enviat als Usuaris de Microsoft Windows
• Automàticament Actualitzi WordPress a Última Versió amb la Rampa Automàtica Plugin (WPAU)
• Perspectiva de Windows en Qualsevol Moment Rampa - Com Millorar Guia d'Edició i Preu
• Descarregui Seguretat d'Internet de COMODO 3.5 BETA 3 Solució de Seguretat d'Internet Completa
• Paginating o Correu de WordPress de Divisió o Pàgina amb NextPage en WordPress Que No Treballa
• Programari de Sistema de PS3 (Firmware) que la Versió de Rampa 2.4 Descarrega
• Automàticament Reserva els Seus Arxius Crítics Amb FBackup
• HP DreamColor LP2480xz nou - la Primera Exhibició Crítica de Color Assequible del Món
• Descarregui Versió Prèvia o Vella de WordPress
• Els WordPress 2.2 Alliberats de franc Descarreguen

Aquesta entrada s'enviava dissabte, 3 de març, de 2007 a les 1:41 pm i s'arxiva sota Serveis d'Internet. Pot seguir algunes respostes a aquesta entrada a través del menjar de RSS 2.0. Pot deixar una resposta, o trackback del seu propi lloc.