Upgrade to Wordpress 2.3.3 to Fix Security Flaw Αναβάθμιση σε Wordpress 2.3.3 στο Fix Ασφαλείας Ελάττωμα

wordpresslogoforrelease.png Honestly I have not been interested in Wordpress release updates lately because I was of the opinion that security flaws can not be dangerous for blogs but I had to change my opinion recently when I found out that a couple of blogs have been hacked as a result of the Wordpress security loop holes. Ειλικρινά δεν έχω την ενδιέφερε η Wordpress ενημερώσεις θέση επειδή τον τελευταίο καιρό ήμουν της γνώμης ότι τα ελαττώματα δεν μπορεί να είναι επικίνδυνη για τα blogs, αλλά εγώ έπρεπε να αλλάξει τη γνώμη μου, όταν πρόσφατα ανακάλυψα ότι ένα ζευγάρι των blogs έχουν χαραχτεί ως αποτέλεσμα της το Wordpress τρύπες βρόχο ασφάλειας.

This means that there is a big group of hackers out there who are well aware of Wordpress security issues and target random blogs by hacking into the blog and deleting all the valuable data. Αυτό σημαίνει ότι υπάρχει μια μεγάλη ομάδα των hackers εκεί έξω που έχουν απόλυτη επίγνωση της Wordpress θέματα ασφάλειας και στόχος τυχαία blogs από την πειρατεία στο blog και τη διαγραφή όλων των πολύτιμων δεδομένων. The best way to prevent your blog from getting hacked is to keep the Wordpress version updated as the new versions always contains security fixes. Ο καλύτερος τρόπος για να αποτραπεί το blog σας από το να σιδηροπρίονο είναι να κρατήσει την έκδοση Wordpress αναθεωρηθεί σύμφωνα με την νέα έκδοση περιέχει πάντα διορθώσεις ασφαλείας.

Wordpress 2.3.3 is an urgent security upgrade for Wordpress blogs that was released just a couple of hours ago. Wordpress 2.3.3 είναι επείγουσα αναβάθμιση της ασφάλειας για Wordpress blogs που κυκλοφόρησε μόλις δύο ώρες πριν. This release fixes a flaw in the xmlrpc.php file that would allow any valid user to edit posts of any other user on that blog by implementing a specially crafted request. Αυτή η έκδοση διορθώνει ένα ελάττωμα στο xmlrpc.php αρχείο που θα επιτρέπει σε κάθε χρήστη να ισχύουν για να επεξεργαστείτε τις θέσεις οποιουδήποτε άλλου χρήστη σχετικά με το blog με την εφαρμογή μιας ειδικά δημιουργημένη αίτηση. Plus it fixes a lot of other Συν το διορθώνει πολλά άλλα minor bugs minor bugs too. επίσης.

To fix the security issue only you just need to Για να διορθώσετε το ζήτημα ασφαλείας μόνο απλά πρέπει να download the fixed xmlrpc.php κατεβάστε το σταθερό xmlrpc.php file and replace it with your existing xmlrpc.php file. αρχείο και να το αντικαταστήσει με το υπάρχον αρχείο xmlrpc.php σας. Otherwise it is recommended to download the whole release from Σε αντίθετη περίπτωση, συνιστάται να κατεβάσετε ολόκληρη την απελευθέρωση από here εδώ . .

There is also a special note for Wordpress users to not use the WP-Forum Plugin . Υπάρχει επίσης ένα ειδικό σημείωμα για Wordpress χρήστες να μην χρησιμοποιούν το WP-Forum Plugin. WP-Forum Plugin is a famous Wordpress plugin that allows a user to create a Wordpress powered forum but some days ago WeblogToolsCollection pointed out a big security loop hole in this plugin which could harm Wordpress blogs. WP-Forum Plugin είναι ένα διάσημο plugin για WordPress που επιτρέπει στον χρήστη να δημιουργήσει ένα φόρουμ Wordpress powered αλλά πριν από μερικές ημέρες WeblogToolsCollection επεσήμανε μια μεγάλη τρύπα ασφαλείας βρόχο σε αυτό το plugin που μπορούν να βλάψουν Wordpress blogs.

So the short story is: Έτσι, το διήγημα είναι:

  1. Upgrade to Wordpress 2.3.3 Αναβάθμιση σε Wordpress 2.3.3
  2. Remove/Not use WP-Forum Plugin Αφαίρεση / χρήση Δεν WP-Forum Plugin
    blog comments powered by Disqus blog παρατηρήσεις που κινούνται με Disqus