WordPress 2.1.1 Critical Security Alert – Download Upgrade to 2.1.2 WordPress 2.1.1 Критичні Security Alert - Завантажити оновлення до 2.1.2
WordPress WordPress developer community has labeled and classified the entire version 2.1.1 of WordPress release dangerous with serious security threat and unsafe to use in production environment. Спільнота розробників назвала і класифікувати всі версії 2.1.1 реліз WordPress небезпечно з серйозною загрозою безпеці і небезпечним для використання у виробничому середовищі. WordPress users who are using WordPress v2.1.1, especially those who just downloaded it over the last 4 or 5 days, should immediately download the latest version 2.1.2 of WordPress and upgrade their installation by overwriting all old files fully. WordPress користувачам, які використовують WordPress V2.1.1, особливо тих, хто просто скачав його протягом останніх 4 або 5 днів, слід негайно завантажити останню версію WordPress 2.1.2 та оновлення їх установки, переписав всі старі файли в повному обсязі. Apparently, a hacker or cracker had managed to hack into a server hosting wordpress.org, and gained user-level access to modify the download file of WordPress to include security-comprised exploitable code. Мабуть, хакери чи зломщикові вдалося зламати сервер хостинг wordpress.org, і отримали доступ на рівні користувача, щоб змінити завантажити файл WordPress включити безпеки склали Придатний код.
According to Згідно WordPress blog WordPress блог : :
It was determined that a cracker had gained user-level access to one of the servers that powers wordpress.org, and had used that access to modify the download file. Було встановлено, що зломщик отримали на рівні користувачів доступ до одного з серверів, що повноваження wordpress.org, і були використані, що доступ до зміни завантаження файлу. We have locked down that server for further forensics, but at this time it appears that the 2.1.1 download was the only thing touched by the attack. Ми заблокована, що сервер для подальшої судово-медичної експертизи, проте на даний момент видається, що 2.1.1 завантажити була єдина річ, зворушений напад. They modified two files in WP (theme.php and feed.php) to include code that would allow for remote PHP execution. Вони змінили два файли в WP (theme.php і feed.php) для включення коду, який дозволив би для віддаленого виконання PHP.
If you have any questions on this security hole, you can email Якщо у Вас виникли питання по цій дірою в безпеці, ви можете списатися 21securityfaq@wordpress.org 21securityfaq@wordpress.org . .
Download and install the latest version of Wordpress (version 2.1.2) from Скачайте і встановіть останню версію Wordpress (версія 2.1.2) з Download page Сторінка завантаження to patch the security hole. залатати дірку в системі безпеки. Or download from , Або скачайте з direct download link for ZIP file пряме посилання для завантаження файлу ZIP . .
Update: Оновлення: WordPress 2.2 WordPress 2.2 released for download. Дата виходу для скачування.
IMPORTANT : The page is machine translated and provided "as is" without warranty. ВАЖЛИВО: Сторінка машина переведена і надаються "як є" без гарантії. Machine translation may be difficult to understand. Машинний переклад може бути важким для розуміння. Please refer to Будь ласка, зверніться до original English article оригінальний англійська статтю whenever possible. коли це можливо.
Related Articles Статті за Темі
- Automatically Update WordPress to Latest Version with Automatic Upgrade Plugin (WPAU) Автоматичне оновлення WordPress до останньої версії з Автоматичне оновлення плагіна (WPAU)
- Download Previous or Old Version of WordPress Завантажити попередню або старі версії WordPress
- Fake Alert to Update Security System Sent to Microsoft Windows Users Fake Alert для оновлення системи безпеки Направлено в Microsoft Windows користувачів
- WordPress 2.2 Released for Free Download WordPress 2.2 для вільного скачування
- Download WordPress 2.3 Release Candidate 1 (RC1) with Tags Support Завантажити WordPress 2.3 Release Candidate 1 (RC1) з підтримкою тегів
- Paginating or Split WordPress Post or Page with NextPage in WordPress Not Working Посторінковий або Спліт WordPress Розміщувати або сторінка з СледующаяСтраніца У WordPress не працює
- WordPress 2.3 Final Free Download WordPress 2.3 Заключний Free Download
- Free Download: WordPress 2.1 with Autosave and Tabbed Editor Free Download: WordPress 2.1 з Автозбереження і вкладок редактора
- WordPress 2.6 with Change Revision Tracking Feature Available for Free Download WordPress 2.6 "Зміна Редакція функція відстеження доступні для безкоштовного завантаження
- 3 Column Relaxation WordPress Theme comments-paged.php for Paged-Comments WordPress Plugin 3 колонки Відпочинок WordPress тема коментарів-paged.php для сторінкових коментарів WordPress-плагін
July 5th, 2007 19:37 5 липня 2007 19:37
Hi, Привіт,
I'ma 35 years old woman, divorced and with children. Я 35 років жінки, розведені і з дітьми. I work as bar tender, part-time, so I can use the time to take care of the house and kids and and I've found my equilibrium doing like this. Я працюю Бар тендеру, неповний робочий день, тому я можу використати час, щоб піклуватися про будинок і дітей, і я знайшла моє рівновагу, як це робити. During the endless spent in my house i like to do something, in particular that is watching movies on my У нескінченних провели в моєму домі я хотів би зробити щось, в зокрема, що дивиться фільми на моєму satellite Супутникові . . I also adore to see classic movies. Я також обожнюю бачити класичні фільми. I don't dislikenot at every hour but often to see the wheater forecast either. Я не dislikenot кожен час, але часто, щоб побачити Wheater або прогнозів.
I am enough sadisfied with my life and overall about my children. Я з достатньою sadisfied моєму житті і про мої спільних дітей. I just hope to stay health, so just an normal happy life. Я просто сподіваюся залишитися здоров'я, так що просто нормальної щасливого життя.
Bye Поки
Jessica Джессіка