WordPress 2.1.1 Critical Security Alert – Download Upgrade to 2.1.2 WordPress 2.1.1 קריטית התראת אבטחה - הורדת שדרוג ל 2.1.2
WordPress WordPress developer community has labeled and classified the entire version 2.1.1 of WordPress release dangerous with serious security threat and unsafe to use in production environment. קהילת המפתחים יש שכותרתו מסווגת ואת כל גירסה 2.1.1 של WordPress לשחרר מסוכן עם איום ביטחוני רציני ואת לא בטוחים כדי להשתמש ב סביבת הייצור. WordPress users who are using WordPress v2.1.1, especially those who just downloaded it over the last 4 or 5 days, should immediately download the latest version 2.1.2 of WordPress and upgrade their installation by overwriting all old files fully. WordPress משתמשים המשתמשים WordPress v2.1.1, במיוחד אלה שרק הורדת את זה האחרון 4 או 5 ימים, צריך מיד להוריד את הגרסה האחרונה 2.1.2 של WordPress ו לשדרג את ההתקנה של להחליף את כל הקבצים הישנים במלואו. Apparently, a hacker or cracker had managed to hack into a server hosting wordpress.org, and gained user-level access to modify the download file of WordPress to include security-comprised exploitable code. ככל הנראה, על מציה או היה האקר הצליח לפרוץ לשרת אירוח wordpress.org, ו שנרכשו המשתמש ברמת גישה לשנות את ההורדה של הקובץ WordPress לכלול אבטחה מורכבת exploitable הקוד.
According to לדברי WordPress blog בלוג WordPress : :
It was determined that a cracker had gained user-level access to one of the servers that powers wordpress.org, and had used that access to modify the download file. לעניין זה נקבע כי מציה שנרכשו היו ברמת המשתמש לגשת לאחד שרתים כי סמכויות wordpress.org, והיה לו כי נעשה שימוש כדי לשנות את הגישה להוריד את הקובץ. We have locked down that server for further forensics, but at this time it appears that the 2.1.1 download was the only thing touched by the attack. יש לנו למטה נעול כי השרת להמשך forensics, אך בשלב זה נראה כי 2.1.1 להוריד היה הדבר היחיד נגע על ידי ההתקפה. They modified two files in WP (theme.php and feed.php) to include code that would allow for remote PHP execution. הם שני קבצים ששונו ב-WP (theme.php ו feed.php) לכלול קוד שיאפשר ביצוע מרחוק PHP.
If you have any questions on this security hole, you can email אם יש לך שאלות על חור אבטחה זה, אתה יכול דוא"ל 21securityfaq@wordpress.org 21securityfaq@wordpress.org . .
Download and install the latest version of Wordpress (version 2.1.2) from הורד והתקן את הגירסה האחרונה של Wordpress (גירסה 2.1.2) מ Download page דף ההורדה to patch the security hole. כדי לתקן את החור אבטחה. Or download from או להוריד מ direct download link for ZIP file הקישור להורדה ישירה של קובץ ZIP . .
Update: עדכונים: WordPress 2.2 WordPress 2.2 released for download. שוחרר להורדה.
IMPORTANT : The page is machine translated and provided "as is" without warranty. חשוב: הדף הוא מכונה בתרגום ובתנאי "כמות שהוא", ללא אחריות. Machine translation may be difficult to understand. תרגום מכונה יכול להיות קשה להבין. Please refer to אנא פנה ל original English article המאמר המקורי באנגלית whenever possible. ככל שניתן.
Related Articles מאמרים קשורים
- Automatically Update WordPress to Latest Version with Automatic Upgrade Plugin (WPAU) WordPress לעדכן אוטומטית את הגרסה העדכנית ביותר עם שדרוג אוטומטי Plugin (WPAU)
- Download Previous or Old Version of WordPress הורד קודם או בגרסה הישנה של WordPress
- Fake Alert to Update Security System Sent to Microsoft Windows Users מזויף התראה על עדכון אבטחה מערכת נשלח ל-Microsoft Windows משתמשים
- WordPress 2.2 Released for Free Download WordPress 2.2 Released for free הורד
- Download WordPress 2.3 Release Candidate 1 (RC1) with Tags Support הורד מועמדים WordPress 2.3 Release 1 (RC1) עם תמיכה תגיות
- Paginating or Split WordPress Post or Page with NextPage in WordPress Not Working Paginating או פיצול WordPress פוסט או דף עם NextPage ב-WordPress לא עובדת
- WordPress 2.3 Final Free Download WordPress 2.3 סופי הורדה חינם
- Free Download: WordPress 2.1 with Autosave and Tabbed Editor הורדה חינם: WordPress 2,1 ו Autosave עם עורך Tabbed
- Download COMODO Internet Security 3.5 BETA 3 Comprehensive Internet Security Solution הורד COMODO Internet Security 3.5 בטא 3 Internet Security פתרון מקיף
- WordPress 2.6 with Change Revision Tracking Feature Available for Free Download WordPress 2,6 שנה עם אופציית מעקב אחר עדכון זמין עבור הורדה חינם
July 5th, 2007 19:37 5 ביולי 2007 19:37
Hi, הי,
I'ma 35 years old woman, divorced and with children. I'ma אישה בת 35, גרושה עם ילדים. I work as bar tender, part-time, so I can use the time to take care of the house and kids and and I've found my equilibrium doing like this. אני עובד בתור בר במכרז, חלק בזמן, אז אני יכול להשתמש את הזמן לטפל בבית וילדים ו ואני כבר נמצא תאזונה שלי עושה ככה. During the endless spent in my house i like to do something, in particular that is watching movies on my במהלך אינסופית ביליתי בבית שלי אני רוצה לעשות משהו, במיוחד כי היא צופה בסרטים שלי satellite Satellite . . I also adore to see classic movies. אני מעריץ גם לראות סרטים קלאסיים. I don't dislikenot at every hour but often to see the wheater forecast either. אני לא dislikenot בכל שעה, אך לעיתים קרובות כדי לראות את תחזית wheater גם.
I am enough sadisfied with my life and overall about my children. אני מספיק sadisfied עם החיים שלי הכוללת את הילדים. I just hope to stay health, so just an normal happy life. אני רק מקווה להישאר בריאות, כך בדרך כלל רק שמח בחיים.
Bye להתראות
Jessica ג 'סיקה