Wordpress: Version 2.8.6 is out. Wordpress: versão 2.8.6 está fora. Make sure to update your blog! Certifique-se de atualizar o seu blog!

Posted on 13. Postado em 13. Nov, 2009 by Dragos in Internet Life Novembro de 2009 por Dragos na Internet Life

Hey, Wordpress 2.8.6 is out! Hey, Wordpress 2.8.6 is out! Make sure to update your blog from the administrative panel. Wordpress urge you to make sure your website is up to date with the latest version, as it has some improvements and critical fixes: Certifique-se de atualizar seu blog no painel administrativo. Wordpress exortá-lo a se certificar que seu site é atualizado com a versão mais recente, já que tem algumas melhorias e correções críticas:

2.8.6 fixes two security problems that can be exploited by registered, logged in users who have posting privileges. If you have untrusted authors on your blog, upgrading to 2.8.6 is recommended. 2.8.6 corrige dois problemas de segurança que pode ser explorada por carta registada, site para os usuários que têm privilégios de postagem. Se você não confiáveis autores em seu blog, a atualização para o 2.8.6 é recomendada.
The first problem is an XSS vulnerability in Press This discovered by Benjamin Flesch. The second problem, discovered by Dawid Golunski, is an issue with sanitizing uploaded file names that can be exploited in certain Apache configurations. O primeiro problema é uma vulnerabilidade de XSS na Imprensa Esta descoberta por Benjamin Flesch. O segundo problema, descoberto por Dawid Golunski, é uma questão com nomes de saneantes arquivo carregado que pode ser explorado em determinadas configurações do Apache. Thanks to Benjamin and Dawid for finding and reporting these. Graças a Benjamin e Dawid para encontrar e reportar essas.