WordPress 3.0.5

WordPress 3.0.5 現已釋出,這是一個極為重要的強化性安全更新,尤其當您的 WordPress 內有其他非信任的使用者帳戶時,強烈建議所有的使用者更新至此版本。

詳細的更新細節如下:

修復兩個中等危險的安全問題。在先前的版本中,寫手及作者權限能夠獲取某些額外的權限。

修復一個訊息洩漏的問題。在先前的版本中,作者權限可以透過某些方法看到他們不應該看到的內容,例如草稿或私密文章。

加入兩個安全性增強功能。一是對於沒有正確使用我們的安全 API 之外掛程式進行安全性改良,另一個是對於先前釋出的部分進行更深層的修正。

感謝 Nils Jueneman 和 Saddy 將兩個安全性問題回報給 security@wordpress.org 。其餘部分由我們的安全小組所修復的。

下載 3.0.5 ,或從網誌的「控制台 > 更新」進行更新。請立即更新。

在〈WordPress 3.0.5〉中有 1 則留言

留言功能已關閉。