今天,开源博客WordPress 3.8迎来第二个维护性安全更新:WordPress 3.8.2。本次更新被官方标记为重要安全级别,主要修复一项强制CookIEs验证安全漏洞。强烈推荐各位博主、站长用户在线升级更新。
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把WordPress当作一个内容管理系统来使用。WordPress是一个免费的开源项目,在GNU通用公共许可证下授权发布。
本次安全漏洞由WordPress安全专家Jon Cave报告和修复。除此之外,WordPress 3.8.2还将修复其他三项安全问题:
• 在传递更多信息时将处理帮助主机识别潜在滥用的访问请求
• 修复一项低影响的受信任用户的SQL注入问题
• 阻止使用Plupload跨域的脚本机制功能
普通用户可以选择下载WordPress 3.8.2程序包或者在WordPress后台仪表盘在线升级。(注: WordPress 3.8.2将在未来12小时内向所有平台自动推送)
其中,WordPress 3.7.1用户将迎来3.7.2版本升级,同样修复相应的安全漏洞。
下周,我们还将迎来最新版的WordPress 3.9博客平台,尽请期待。
关注天下网吧微信,了解网吧网咖经营管理,安装维护:
本文来源:不详 作者:佚名