废话连篇
翻译自原文： WordPress 2.8.6 Security Release
由Ryan Boren所写. 分类于Releases, Security.
2.8.6修复了两个安全问题，可能会被那些已经注册的、已经登录且有发表文章权限的用户所利用。如果你的博客上有不明作者，我们推荐升级到2.8.6。
第一个问题是一个是Press This插件中XSS的易被攻击性，由Benjamin Felsch发现。第二个则是由Dawid Golunski所发现，这个问题是当清理上传文件名时会在特定Apache配置下被利用。多亏Benjamin和Dawid发现并报告这些问题。
翻译自原文：WordPress 2.8.5: Hardening Release
由Peter Westwood所写。 归类于Releases, Security.
众所周知，过去的几个月我们致力于开发WordPress 2.9的新功能。同时我们也尽力使得WordPress更加安全。在这期间，我们发现了一些安全上的改进，我们认为非常值得让2.8也同样有这些改进并使你的站点更加安全。
如下是在这个版本中的主要改进：
为了保证你们有目前最佳的保护，我们推荐所有的站点都升级到最新的WordPress。
如果你认为你的站点或许被某个最近发现的漏洞所攻击并且你想保证你已经清楚了所有的可被利用的漏洞，那我们推荐你尝试下WordPress Exploit Scanner。这个插件会查找你网站上的文件还有你数据库里日志和评论这两张表来检测是否有任何可疑之处。另外它也会检查目前激活的插件，看是否有不正常的文件名。关于这个插件更多的信息可以看这里：“WordPress Exploit Scanner”。
——————————–
这篇文章发布很久了，一直“没时间”去翻译&更新，写完，也刚把AaronMix升级到2.8.5……