WordPress 2.6.5 [原文翻译]

原文:WordPress 2.6.5

Ryan Boren所写。 分类于 Development下。

WordPress 2.6.5 现在可以下载了。这次更新修复了一些安全性上的问题和3个bug。我们推荐每个人都去升级到2.6.5。

这个安全性的问题是Jeremias Reith发现的一个XSS溢出,所幸这个问题仅仅影响运行Apache 2.x的基于IP的虚拟主机。如果你仅对这个BUG感兴趣,从2.6.5的压缩包里复制wp-includes/feed.phpwp-includes/version.php两个文件即可。

2.6.5还有另外3个小的修复。

  • 第一个是防止日志meta信息意外地写入某个版本。
  • 第二个是防止XML-PRC获取错误的日志类型。
  • 第三个则是在有批量删除请求时加入某些用户ID处理。

如果要那些改变的文件的列表, 察看这个从2.6.3到2.6.5的 完整的变化列表

另外需要注意的是,从2.6.3到2.6.5跳过了2.6.4,这是为了避免对于一个假的2.6.4版本的疑惑。绝对不会有2.6.4这个版本。

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.