Konstantin Filtschew WebLog

Wieder fordert eine Sicherheitslücke Administratoren dazu auf Software zu aktualisieren.

Folgende Fehler sind der Grund:

• XSS-Lücke in wp-include/feed.php
• Der Versionssprung war notwendig, weil eine gefälschtes Update für 2.6.4 im Umlauf ist. Damit sollten Verwechslungen minimiert werden.

Quellen und weitere Hinweise:

• Wordpress-Deutschland Meldung

Der Beitrag wurde am Freitag, den 28. November 2008 um 12:51 Uhr veröffentlicht und wurde unter OpenSource Software, Sicherheit abgelegt. Du kannst die Kommentare zu diesen Eintrag durch den RSS 2.0 Feed verfolgen. Du kannst einen Kommentar schreiben, oder einen Trackback auf deiner Seite einrichten.