Wordpress: Version 2.8.6 is out. Wordpress: Version 2.8.6 ay out. Make sure to update your blog! Siguraduhin na i-update ang iyong blog!

Posted on 13. Posted on 13. Nov, 2009 by Dragos in Internet Life Nobyembre, 2009 sa pamamagitan ng Dragos sa Internet Life

Hey, Wordpress 2.8.6 is out! Hey, Wordpress 2.8.6 ay out! Make sure to update your blog from the administrative panel. Wordpress urge you to make sure your website is up to date with the latest version, as it has some improvements and critical fixes: Siguraduhin na i-update ang iyong blog mula sa pangangasiwa panel. Wordpress ipakiusap sa iyo upang siguraduhin na ang iyong website ay hanggang sa petsa ng mga pinakabagong bersyon, ito ay may ilang mga pagpapabuti at kritikal na pag-aayos:

2.8.6 fixes two security problems that can be exploited by registered, logged in users who have posting privileges. If you have untrusted authors on your blog, upgrading to 2.8.6 is recommended. 2.8.6 mga pag-aayos ng dalawang mga problema sa seguridad na maaaring pinagsamantalahan sa pamamagitan ng registered, naka-log in sa mga user na may pag-post ng mga pribilehiyo. Kung ikaw ay untrusted mga may-akda sa iyong blog, a-upgrade sa 2.8.6 ay inirerekumenda.
The first problem is an XSS vulnerability in Press This discovered by Benjamin Flesch. The second problem, discovered by Dawid Golunski, is an issue with sanitizing uploaded file names that can be exploited in certain Apache configurations. Ang unang problema ay isang XSS kahinaan sa Pindutin ang pindutan na ito ay natuklasan sa pamamagitan ng Benjamin Flesch. Ang pangalawang problema, natuklasan sa pamamagitan ng Dawid Golunski, ay isang isyu sa sanitizing-upload na mga pangalan ng file na maaaring pinagsamantalahan sa ilang kumpigurasyon ng Apache. Thanks to Benjamin and Dawid for finding and reporting these. Salamat sa Benjamin at Dawid para sa paghahanap at pag-uulat ang mga ito.