WordPress 2.1.1 Critical Security Alert - Download Upgrade to 2.1.2 WordPress 2.1.1 Критические Security Alert - Скачать обновление до 2.1.2

WordPress developer community has labeled and classified the entire version 2.1.1 of WordPress release dangerous with serious security threat and unsafe to use in production environment. Разработчик сообщество как и вся классифицированы версия 2.1.1 WordPress освобождении от опасных с серьезной угрозой безопасности и небезопасным для использования в производственных условиях. WordPress users who are using WordPress v2.1.1, especially those who just downloaded it over the last 4 or 5 days, should immediately download the latest version 2.1.2 of WordPress and upgrade their installation by overwriting all old files fully. WordPress пользователей, которые используют WordPress v2.1.1, особенно те, которые просто загружают его в течение последних 4 или 5 дней, следует немедленно загрузить последнюю версию 2.1.2 из WordPress и модернизировать их установки, переписав все старые файлы в полной мере. Apparently, a hacker or cracker had managed to hack into a server hosting wordpress.org, and gained user-level access to modify the download file of WordPress to include security-comprised exploitable code. Видимо, хакер или злоумышленник сумел взломать на сервере хостинг wordpress.org, и накопленный на уровне пользователя, доступ на изменение скачать файл из WordPress включить безопасности эксплуатируемых в составе кода.

According to Согласно WordPress blog WordPress блоге :

It was determined that a cracker had gained user-level access to one of the servers that powers wordpress.org, and had used that access to modify the download file. Было установлено, что злоумышленник получили на уровне пользователя, доступ к одному из серверов, что полномочия wordpress.org, и использовал, что доступ на изменение загрузить файл. We have locked down that server for further forensics, but at this time it appears that the 2.1.1 download was the only thing touched by the attack. Мы не имеющих выхода к морю, что сервер для дальнейшей судебной экспертизы, однако на данный момент представляется, что 2.1.1 скачать было единственное, что тронут нападение. They modified two files in WP (theme.php and feed.php) to include code that would allow for remote PHP execution. Они две модификации файлов в WP (theme.php и feed.php) включить код, который позволит PHP для удаленного исполнения.

If you have any questions on this security hole, you can email Если у Вас есть какие-либо вопросы по этой дырой в безопасности, вы можете написать 21securityfaq@wordpress.org .

Download and install the latest version of Wordpress (version 2.1.2) from Скачайте и установите последнюю версию Wordpress (версия 2.1.2) из Download page Скачать страницу to patch the security hole. патч для дыры безопасности. Or download from Или скачать из direct download link for ZIP file прямой ссылке "скачать файл ZIP .

Update: Обновление: WordPress 2.2 WordPress 2,2 released for download. освобожден для скачивания.

IMPORTANT : This is a machine translated page which is provided "as is" without warranty. ВАЖНО: Это машина переведена страница, на которой предоставляется "как есть" без гарантий. Machine translation may be difficult to understand. Машинный перевод может быть трудным для понимания. Please refer to Обратитесь к original English article Английский оригинал статьи whenever possible. когда это возможно.

Share and contribute or get technical support and help at Доля и вклад или получить техническую поддержку и помощь в My Digital Life Forums Моя Цифровая жизнь форумах .

Related Articles Статьи по теме

• Automatically Update WordPress to Latest Version with Automatic Upgrade Plugin (WPAU) WordPress автоматического обновления к последней версии с Автоматическое обновление плагина (WPAU)
• Download Previous or Old Version of WordPress Скачать предыдущей или старая версия WordPress
• Download WordPress 2.3 Release Candidate 1 (RC1) with Tags Support Скачать WordPress 2,3 Релиз кандидат 1 (RC1) с Поддержка тегов
• How to Get Linux Server Sends Email Alert on Root Login Как добраться Linux-сервер посылает по электронной почте оповещения о первопричинах Войти
• WordPress 2.2 Released for Free Download WordPress 2,2 Освобождены загрузить бесплатно
• Latest Version of WordPress 2.3.1 Released Последнюю версию WordPress 2.3.1 Релиз
• Integrate WordPress including Comments with bbPress Forum using bbSync Включение в том числе WordPress Комментарии форума bbPress с использованием bbSync
• How to Change the Frequency or Interval WordPress Auto Saves An Editing Post or Page Как изменить частоту или интервал WordPress автоматически сохраняет должность или редактирования страницы
• Technorati Incoming Links Plugin for WordPress Technorati входящие ссылки плагин для WordPress
• Disable WordPress 2.3 Core and Plugins Update Check and Notification Отключить WordPress 2,3 основных и плагины обновить проверить и уведомления

This entry was posted on Saturday, March 3rd, 2007 at 1:41 pm and is filed under Эта запись была размещена на субботу, 3 марта 2007 года в 1:41 вечера и не была подана в соответствии с Internet Services Интернет-услуги . . You can follow any responses to this entry through the Вы можете следить за любыми ответы на эту запись через RSS 2.0 RSS 2,0 feed. кормить. You can Вы можете leave a response оставьте ответ , or , Или trackback trackback from your own site. с Вашего собственного сайта.