WordPress 中內含的三個外部函式庫收到安全更新：

• Plupload （1.5.4 版本），WordPress 用它來上傳媒體檔案。
• SWFUpload，先前 WordPress 使用它來上傳檔案，仍有些外掛會使用它。
• SWFObject，先前 WordPress 使用它來嵌入 Flash 內容，仍有些外掛與佈景主題使用它。

感謝 Neal Poole 與 Nathan Partlan 兩位 負責披露關於 Plupload 與 SWFUpload 的臭蟲，以及 Szymon Gruszecki 對於 SWFUpload 另外一隻臭蟲的貢獻。

WordPress 3.3.2 同時涉及：

• 某種特定情況下執行的 WordPress 網路會有某些限制的特權升級，當網站管理員可停用網誌網路範圍內的插件，由我們 WordPress 核心安全團隊的 Jon Cave 以及 Adam Backstrom 所披露。
• 讓網址變成可以點擊時的跨網站腳本漏洞，由 Jon Cave 披露。
• 舊款瀏覽器於發表迴響後轉送網址與當篩選網址時所發生的跨網站腳本漏洞。感謝 Mauro Gentile 負責披露這些問題給安全團隊。

這些問題已由 WordPress 核心安全團隊修復。於 3.3.2 版本中也另外修復其他五隻臭蟲。請參考修改日誌取得詳情。

下載 3.3.2 或是自你網站管理區內的「控制台」→「更新」選單內升級。

WordPress 3.4 翻譯仍在進行中，將於完成後擇期發佈。

下載 3.3.1 或是自「控制台」→「更新」選單內升級。

2012-02-03 更新：重新釋出。修正一些翻譯的問題。

欲取得完整的修復列表，請參閱修改日誌與臭蟲票列表。我們的釋出俳句：

JSON, the admin
A little bit tidier
Edge cases covered

下載 3.2.1 或是自「控制台」→「更新」選單內升級。

在我們開始說明這次的更新前，預告此次的 WordCamp 將於舊金山舉辦（WordPress 年度會議），我們正在做一項問卷調查。如果您有空的話，請撥冗參與這次的調查，我們會在八月份將結果彙整後公布。

此版本的重點是讓 WordPress 變得更快更輕巧。首先您會注意到登入 3.2 版後映入眼簾的是全新設計的控制台，包括排版、設計與背後的程式碼。（灰色狂想曲？）如果您正開始一個全新的部落格，您也可以從全新的預設佈景主題 Twenty Eleven 充分體驗到 HTML5 技術，履行我們每年要更換預設佈景主題的計畫。使用我們重新設計的文章編輯器與工具列的全螢幕按鈕，進入讓您可以聚精會神的禪意寫作模式，這是我個人最喜歡的功能。所有的模組、選單、按鈕和介面元素都會消失，讓您在一個完全乾淨的模式下撰寫或是編輯文章，更有利於創作，但當您將滑鼠游標移動到螢幕上方，這些常用的功能就會顯現出來。

在檯面下也已經出現了若干的改良，包括我們先前公告計畫不再支援舊版本的 PHP4 與 MySQL，與作古的瀏覽器像是 IE6，這讓我們能使用更多的新技術。管理列多了一些常用操作的快捷鍵。在迴響審核畫面，新的核准和回覆功能能加快您的管理效率。你將發現在更新到 3.2 版後，我們將只對每個新版本更動過的檔案進行更新，而不是每一個 WordPress 檔案，這會使更新速度明顯快於其他平台。在新的佈景主題 Twenty Eleven 也有一些有趣的新功能，例如可以設定多個輪撥的頁首圖片來顯示所有您喜愛的相片。

還有更多新玩意兒，像是我們全新的「自由」與「致謝」頁面（從您的控制台底部連結），所以完整的更新情形請參考 3.2′s Codex Page 或是 Trac 里程碑，其中包括 400+ 個已關閉的問題。

社群的努力成果

現在，我們終於有了一個屬於 WordPress 的致謝頁面（在 3.3 之後會更酷！），但對於後起之秀，我們依然要給予掌聲，這些是促成 3.2 版的幕後功臣：

Aaron Brazell, Aaron Campbell, Aaron Jorbin, Adam Harley, Alex Concha, ampt, Andrew Nacin, Andrew Ozz,andrewryno, andy, Austin Matzko, BenChapman, Ben Dunkle, bluntelk, Boone Gorges, Brandon Allen,Brandon Burke, Caspie, cfinke, charlesclarkson, chexee, coffee2code, Cristi Burcă, daniloercoli, Daryl Koopersmith, David Cowgill, David Trower, demetris, Devin Reams, Dion Hulse, dllh, Dominik Schilling, Doug Provencio, dvwallin, Dylan Kuhn, Eric Mann, fabifott, Franklin Tse, Frumph, garyc40, Glenn Ansley, guyn, hakre,hebbet, Helen Hou-Sandi, hew, holizz, Ian Stewart, Jacob Gillespie, Jane Wells, Jayjdk, Jeff Farthing, Joachim Kudish, joelhardi, John Blackbourn, John Ford, John James Jacoby, JohnONolan, Jon Cave, joostdevalk, Jorge Bernal, Joseph Scott, Justin Sternberg, Justin Tadlock, kevinB, Knut Sparhell, kovshenin, Kuraishi, Lance Willett, linuxologos, lloydbudd, Luc De Brouwer, marcis20, Mark Jaquith, Mark McWilliams, Martin Lormes,Matías Ventura, Matt Martz, Matt Thomas, MattyRob, mcepl, mdawaffe, Michael Fields, MichaelH, michaeltyson,Mike Schroder, Milan Dinić, mintindeed, mitchoyoshitaka, Mohammad Jangda, mrroundhill, natecook,nathanrice, Niall Kennedy, Nick Bohle, Nikolay Bachiyski, nuxwin, Otto, pavelevap, pete.mall, Peter Westwood,Prasath Nadarajah, Ptah Dunbar, Rafael Poveda, Rahe, Ramiy, Rasheed Bydousi, Reuben Gunday, Robert Chapin, Ron Rennick, Ross Hanney, Ryan Boren, Ryan Imel, Safirul Alredha, Samir Shah, saracannon,sbressler, Sergey Biryukov, shakenstirred, Sidney Harrell, Simon Prosser, sorich87, szadok, tetele, tigertech,trepmal, Utkarsh Kukreti, valentinas, webduo, Xavier Borderie, Yoav Farhi, Ze Fontainhas, 與 ziofix.

獎勵：在 WordPress.org 個人資料頁面有超過 20,000 人說他們的生活已和 WordPress 脫離不了關係。你也是其中一人嗎？請別忘了花點時間完成我們的問卷調查。

此版本修正了一個擁有編輯權限的使用者能不當獲取更多網站權限的問題。謝謝 SEC Consult 的 K. Gudinavicius 提供。3.1.4 版本還採用了其他安全性修正與強化措施，感謝 WordPress 開發成員 Alexander Concha 與 Jon Cave 的努力。更多詳細內容請參考改動歷程。

下載 WordPress 3.1.4 或是直接從控制台 → 更新來取得最新版本。

WordPress 3.2 Release Candidate 3

WordPress 3.2 正體中文版第三個釋出的候選版本（RC3）現已提供下載（中文翻譯進度並未 100% 完成）。

此釋出是 WordPress 3.2 版正式釋出前的最後一個候選版本。3.2 的第三候選版本包含所有 3.1.4 版的修復；一些RTL、JavaScript 以及使用者介面修正；確保當 3.2 版於 PHP4 執行時會產生的適當錯誤。順帶提醒您，我們已經將 3.2 版的系統最低需求升高到 PHP 5.2.4 與 MySQL 5.0.

欲測試 WordPress 3.2，請試試 WordPress Beta Tester 外掛（您可使用『bleeding edge nightlies』）。或是您可以從這裡下載釋出候選版本（zip）。在這個階段，外掛作者應該盡可能做最後測試，以確保外掛相容性。

若是您想知道您可以測試哪些東西，請參閱 Beta 1 文章中的新功能列表。（譯註：正體中文版本並未釋出 Beta 1，該文章為英文。）

釋出候選版本介於 beta 版本期間之後與最後正式釋出版本之前。我們認為已經完成，但考量數千萬的使用者、許多不同的環境設定與成千上萬的外掛，我們極有可能漏了些什麼。所以，若您尚未對 WordPress 3.2 進行測試，現在就是最好的時機！除非您想要額外的冒險，請別再您的正式網站上用它。

請謹記下列事項：

• 因關閉超過三百五十張票，變動幅度非常大。外掛開發人員與佈景主題設計人員，請立即測試您的外掛與佈景主題，如此一來若是有相容性問題，我們便能在最後正式釋出版本之前修正它們。
• 我們同樣鼓勵使用者們進行測試。若是您發現問題，請讓您的外掛或佈景主題作者知悉，以便他們找出原因。
• 佈景主題 Twenty Eleven 仍未進入釋出候選版本階段。Contents may settle。
• 若是有任何已知問題出現，您可在這裡找到他們。

若是您測試釋出候選版本並找到問題，有幾個方式可以讓我們知道：

• 將它貼上支援論壇的 Alpha/Beta 區或是wp-testers（譯註：英文測試人員郵件論壇）
• 加入開發人員 IRC 頻道並告知我們，頻道：irc.freenode.net #wordpress-dev（譯註：英文頻道）
• 到 WordPress Trac 上開一張臭蟲票

欲測試 WordPress 3.2，請試試 WordPress Beta Tester 外掛（您可使用『bleeding edge nightlies』）。或是您可以從這裡下載釋出候選版本（zip）。

測試愉快！

若是您想知道您可以測試哪些東西，請參閱 Beta 1 文章中的新功能列表。（譯註：正體中文版本並未釋出 Beta 1，該文章為英文。）

• 數個加強安全性修正，由 Alexander Concha 提供。
• 數個加強分類法查詢，由 John Lamansky 提供。
• 使用標準重新導向時防止非作者身份的使用者名稱被刺探出來。由 Verónica Valeros 提出。
• 媒體安全性修正，由 Microsoft 的 Richard Lundeen、Microsoft 的 Jesse Ou 以及 Microsoft Vulnerability Research 修正。
• 於使用不安全設定的主機環境上改進檔案上傳安全性。
• 當匯入未完成時清除舊 WordPress 匯入檔案。
• 於登入與控制台頁面引入新瀏覽器使用的「點閱綁架 “clickjacking”」保護。

請參考改動歷程以取得更多詳細內容。

下載 WordPress 3.1.3 或是直接從控制台 → 更新來取得最新版本。

WordPress 3.2 Beta 2 正體中文版也發佈

另一則新聞，我們開發中的 WordPress 3.2 維持表訂時程。我們十三天前發佈 Beta 1 （譯註：WordPress 3.2 Beta 1 正體中文版無正式發佈），今天我們推出 WordPress 3.2 Beta 2 正體中文版讓您測試。

這仍為 beta 版軟體，所以我們不建議您將它使用於正式網站上。若您是外掛開發人員、佈景主題開發人員或是網站管理員，您應該將它執行於您的測試環境中並且回報任何您發現的臭蟲。若您是位 WordPress 使用者想早點打開這禮物，請使用 WordPress 著名的五分鐘搞定安裝一個測試站台。讓我們知道您有什麼想法！

計畫將於六月初推出候選版本，接著於月底發佈 WordPress 3.2 正體中文版。於 beta 期間您越幫助我們找出問題，我們越能夠如期完成。在此誤引小改一下甘地（Mahatma Gandhi）所說：『如您所願地如期看到 WordPress。』換句話說，立即測試！

這些是自 Beta 1 以來的改動：

• 控制台已可支援 Google Chrome Frame，若您有安裝它。這對 IE 6 使用者特別有用（請記得，控制台已捨棄對 IE 6 的相容）。
• 控制台在 IE 7 下不再那麼醜。
• 藍色控制台配色趕上灰色配色，已經可以開始測試。
• 現在我們內建 jQuery 1.6.1。您應該測試任何使用 jQuery 的 JS。WordPress JavaScript 專家 Andrew Ozz 對此寫了一篇更深入的文章。

下載 WordPress 3.2 Beta 2 正體中文版

此版本修復了某些安全問題，例如訂閱者權限的使用者可以發佈文章。

此問題是由我們安全小組中一名成員所發現的，WordPress 的開發者 Andrew Nacin, 與 Benjamin Balter.

建議您立即更新至 3.1.2，特別是您的網誌開放使用者註冊，或者當網誌裡可能有不信任的使用者。此版本還修復一些在 3.1.1 版錯失的問題。

下載 3.1.2 或是直接從控制台 → 更新來取得最新版本。

• 加強媒體上傳的安全性
• 改善效能
• 修復對 IIS6 的支援
• 修復分類及 PATHINFO (/index.php/) 的固定鏈結問題
• 修復了在某些極端情況下，資料庫查詢與 taxonomy 可能引發外掛不相容的問題

3.1.1 版裡包含我們的安全團隊、WordPress 核心開發者 Jon Cave 和 Peter Westwood 發現的 3 個安全問題。包括修正媒體檔案上傳器包含「跨站請求偽造」 （Cross Site Request Forgery, CSRF）問題、修正在處理迴響內容中極為複雜的鏈結可能導致 PHP 崩壞的問題、以及修補「跨網站指令碼」（XSS）漏洞。

我們建議您立即更新至 3.1.1 版。下載 WordPress 3.1.1 或是從控制台 → 更新選單進行升級。

此版本全新設計的連結方式，從今以後您可以快如閃電，將文字連結至您現有的的文章或網誌分頁；新增的管理工具列，只需要點擊一次滑鼠就可以輕鬆進入常用功能；精簡的寫作介面，預設隱藏許多較少用到的功能（點擊右上角的“顯示選項”可以恢復它們），3.1 還提供全新的藍色色彩配置，可以在個人選項內切換。

我們沒忘記開發者－“文章格式”功能讓開發者為佈景主題設計微網誌功能時更得心應手；新的內容管理系統（CMS）能顯示自訂文章類型與文章彙整頁面；此版本還包含一個全新的網誌網路管理功能、匯入和匯出功能改進、進階分類法與自訂欄位查詢等功能。

WordPress 在 3.1 版釋出後變得更像是一個強大的內容管理系統了，唯一的侷限只在於您的想像力。

數字這麼說

在 3.1 週期裡一共有超過 2,000 多次的 SVN commits 記錄！更詳細的說明，請參考 3.1′s Codex Page 或 Trac 中超過 820 個已關閉的問題。

跟緊 3.2 開發腳步的開發者們，請關注開發頻道。3.2 版的開發進度很快就會確定，我們期待 3.2 的開發週期能更短一些（3.1 實在太長了），開發重點將放在外掛上面，同時提昇控制台的執行效率。

我們一直在努力

WordPress 是全球開發者為了一個目標而共同努力的成果：使用最好的網頁軟體，將您的所見所聞發佈在網路上，並和全世界分享。下面是對於 3.1 版有顯著貢獻的 180 人：

Aaron Campbell (aaroncampbell), Adam Backstrom (adambackstrom), John Ford (aldenta), Alex Dunae (alexdunae), Alex King (alexkingorg), Amanda French (amandafrench), Will Anderson (anderswc), Andrea Rennick (andrea_r), Andrew Ozz (azaozz), Andy Skelton (andy/skeltoac), Andy Blackwell (andyblackwell), André Renaut (arena), Andrei Vereha (avereha), Azizur Rahman (azizur), Barry Abrahamson (barry), Mohammad Jangda (batmoo), Beau Lebens (beaulebens), Ben Ward (benward), Matthew G. Richmond (bigdawggi), Rowan Rodrik van der Molen (bigsmoke), Glenn Ansley (blepoxp), blt4, bobbyblade, Boone B. Gorges (boonebgorges), Brian Colinger (briancolinger), Brian Layman (brianlayman), Caesar Schinas (caesarsgrunt), Ben Casey (casben79), Chip Bennett (chipbennett), Chris Sfanos, Chris Jean (chrisbliss18), Marco Cimmino (cimmo), Scott Reilly (coffee2code), Dylan Kuhn (cyberhobo), Darren Meehan (darrenmeehan), Dion Hulse (dd32), Dean Robinson (deanjrobinson), Demetris Kikizas, Δημήτρης Κίκιζας (demetris), Denis-de-Bernardy, djzone, Доктор Бро (doktorbro), Donal MacArthur (donalmacarthur), Dougal Campbell (dougal), Dre Armeda (dremeda), Jon Cave (duck_), Doug Provencio (dougwrites), Edward Hevlund (edward mindreantre), Einar Egilsson (einare), Eric Mann (ericmann), Austin Matzko (filosofo), Gil Rutkowski (flashingcursor), foofy, Francesco Laffi (francescolaffi), Gary Cao (garyc40), Justin Tadlock (greenshady), Reuben Gunday (greuben), hakre, Hui Chen (huichen), Ben Huson (husobj), Matt Thomas (iammattthomas), Ian Stewart (iandstewart), indie-ulf, Jacob Santos (jacobsantos), Jakub Míšek (jakub.misek), James Collins (jamescollins), Jane Wells (jane/janeforshort), jayjdk, Jason Penney (jczorkmid), Jeff Farthing (jfarthing84), Josh Kearney (jk0), joelhardi, John Blackbourn (johnbillion), John James Jacoby (johnjamesjacoby/jjj), John O’Nolan (johnonolan), John Bloch (JohnPBloch), Joost de Valk (joostdevalk/yoast), Aaron Jorbin (jorbin), Joseph Scott (josephscott), Justin Rainbow, Kapeel Sable (kapeels), Adam Harley (kawauso), Jorge Bernal (koke), Daryl Koopersmith (koopersmith), Lance Willett (lancewillett), Lutz Schroeer (latz), Lew Ayotte (layotte), linguasite, Lloyd Budd (lloydbudd), loushou, mailnew2ster, mako09, Mark Jaquith (markjaquith), Mark McWilliams (markmcwilliams), MattyRob, Mauro Gentile, Michael Adams (mdawaffe), Chris Meller (mellertime), Michael Fields (mfields), MichaelH, Mike Schinkel (mikeschinkel), Robert Chapin (miqrogroove), Michael “Mitcho” Erlewine (mitchoyoshitaka), David McFarlane (mrmist), mrwok, John Havlik (mtekk), Martin Widmann (mwidmann), Andrew Nacin (nacin), Nikolay Bachiyski (nbachiyski), Nathan Rice (nathanrice), Niall Kennedy (niallkennedy), Bernhard Riedl (neoxx), Nick Momrik (nickmomrik), Nils Juenemannn, Nicolas Kuttler (nkuttler), nootron, norbertm, Dominik Schilling (ocean90), ohanesian, Samuel Wood (Otto42), Ozh Richard (ozh), Pádraic Brady, Franklin Tse (peaceablewhale), Pete Mall (PeteMall), Phill Brown (phill_brown), Phill Kenoyer (PhillKenoyer), phrostypoison, Michael Pretty (prettyboymp), Simon Prosser (pross), Ptah Dunbar (ptahdunbar), Harsh J. Chouraria (qwertymaniac), Ran Yaniv Hartstein (RanYanivHartstein), Rasheed Bydousi (rasheed), Daniel Jalkut (redsweater), rfw, Rasmus Lerdorf (rlerdorf), Ryan McCue (rmccue), Roger Theriault (rogertheriault), ronbme, rovo89, Ryan Boren (ryan), Sara Cannon (saracannon), Scott Bressler (sbressler), Scott Kingsley Clark (sc0ttkclark), ScottMac, Silviu Cristian Burca (scribu), Sergey Biryukov, Сергей Бирюков (SergeyBiryukov), Alex Petrescu (SeyelentEco), Shawn Parker (shawnparker), shidouhikari, Simon Wheatley (simonwheatley), Matt Martz (sivel), Samir Shah (solarissmoke), sorich87, Mitch Canter (studionashvegas), t31os_, Tracy Cannon (TECannon), tech163, Aaron Brazell (technosailor), TheDeadMedic, Tim Moore (tmoorewp), Tobias Bäthge (TobiasBg), Tom Lany (tomthewebmaster), tonyf12, Utkarsh Kukreti (Utkarsh), Zé Fontainhas (vanillalounge), John Hawkins (vegasgeek), Michael Stewart (vericgar), Alex Mills (Viper007Bond), Vladimir Kolesnikov (vladimir_kolesnikov), wahgnube, wedsxcrfv, Peter Westwood (westi), whoismanu, Will Norris (wnorris), Wojtek Szkutnik (wojtek.szkutnik), wpcanyon, William P. Davis (wpdavis), Ron Rennick (wpmuguru), Kenneth Newman (WraithKenny), Yoav Farhi (yoavf), and Safirul Alfreda (zeo).