Wordpress: Version 2.8.6 is out. Wordpress: Version 2.8.6 is out. Make sure to update your blog! Se till att uppdatera din blogg!

Posted on 13. Inlagd den 13. Nov, 2009 by Dragos in Internet Life November, 2009 av Dragos i Internet Life

Hey, Wordpress 2.8.6 is out! Hej, är Wordpress 2.8.6 out! Make sure to update your blog from the administrative panel. Wordpress urge you to make sure your website is up to date with the latest version, as it has some improvements and critical fixes: Se till att uppdatera din blogg från den administrativa panelen. Wordpress uppmana er att se till att din hemsida är uppdaterad med den senaste versionen, eftersom den har en del förbättringar och viktiga korrigeringar:

2.8.6 fixes two security problems that can be exploited by registered, logged in users who have posting privileges. If you have untrusted authors on your blog, upgrading to 2.8.6 is recommended. 2.8.6 fixar två säkerhetsproblem som kan utnyttjas av registrerade, inloggade användare som har utstationering privilegier. Om du har opålitliga författarna på din blogg, uppgradera till 2.8.6 rekommenderas.
The first problem is an XSS vulnerability in Press This discovered by Benjamin Flesch. The second problem, discovered by Dawid Golunski, is an issue with sanitizing uploaded file names that can be exploited in certain Apache configurations. Det första problemet är en XSS sårbarhet i Press Detta upptäcktes av Benjamin Flesch. Det andra problemet, upptäcktes av Dawid Golunski, är en fråga med sanitizing uppladdade fil namn som kan utnyttjas i vissa Apache konfigurationer. Thanks to Benjamin and Dawid for finding and reporting these. Tack till Benjamin och Dawid för att hitta och rapportera dessa.