Wordpress: Version 2.8.6 is out. Wordpress: Versi 2.8.6 sudah keluar. Make sure to update your blog! Pastikan untuk mengupdate blog Anda!

Posted on 13. Dikirim di 13. Nov, 2009 by Dragos in Internet Life Nov, 2009 oleh Dragos di Internet Life

Hey, Wordpress 2.8.6 is out! Hei, Wordpress 2.8.6 is out! Make sure to update your blog from the administrative panel. Wordpress urge you to make sure your website is up to date with the latest version, as it has some improvements and critical fixes: Pastikan untuk meng-update blog Anda dari panel administratif. Wordpress mendesak Anda untuk memastikan bahwa website Anda adalah up to date dengan versi terbaru, karena memiliki beberapa perbaikan dan perbaikan kritis:

2.8.6 fixes two security problems that can be exploited by registered, logged in users who have posting privileges. If you have untrusted authors on your blog, upgrading to 2.8.6 is recommended. 2.8.6 fixes dua masalah keamanan yang dapat dieksploitasi oleh terdaftar, login pengguna yang memiliki hak istimewa posting. Jika Anda memiliki untrusted penulis di blog Anda, upgrade ke 2.8.6 sangat dianjurkan.
The first problem is an XSS vulnerability in Press This discovered by Benjamin Flesch. The second problem, discovered by Dawid Golunski, is an issue with sanitizing uploaded file names that can be exploited in certain Apache configurations. Masalah pertama adalah kerentanan XSS di Media Massa ini ditemukan oleh Benjamin Flesch. Masalah kedua, ditemukan oleh Dawid Golunski, adalah sebuah isu dengan nama file yang diupload sanitasi yang dapat dimanfaatkan dalam konfigurasi Apache tertentu. Thanks to Benjamin and Dawid for finding and reporting these. Terima kasih kepada Benjamin dan Dawid untuk mencari dan pelaporan ini.