Upgrade to Wordpress 2.3.3 to Fix Security Flaw Oppgrader til Wordpress 2.3.3 til Fix sikkerhetsfeil

wordpresslogoforrelease.png Honestly I have not been interested in Wordpress release updates lately because I was of the opinion that security flaws can not be dangerous for blogs but I had to change my opinion recently when I found out that a couple of blogs have been hacked as a result of the Wordpress security loop holes. Ærlig jeg ikke har vært interessert i Wordpress ut oppdateringer i det siste fordi jeg var av den oppfatning at sikkerhetshull ikke kan være farlig for blogger, men jeg måtte forandre min mening nylig da jeg fant ut at et par blogger har blitt hacket som et resultat av Wordpress sikkerhet loop hull.

This means that there is a big group of hackers out there who are well aware of Wordpress security issues and target random blogs by hacking into the blog and deleting all the valuable data. Dette betyr at det er en stor gruppe hackere der ute som er oppmerksomme på Wordpress sikkerhetsspørsmål og målet tilfeldige blogger ved å hacke seg inn på bloggen og slette alle de verdifulle dataene. The best way to prevent your blog from getting hacked is to keep the Wordpress version updated as the new versions always contains security fixes. Den beste måten å forhindre at bloggen din fra å bli hacket er å holde Wordpress versjon oppdatert som de nye versjonene alltid inneholder sikkerhetsoppdateringene.

Wordpress 2.3.3 is an urgent security upgrade for Wordpress blogs that was released just a couple of hours ago. Wordpress 2.3.3 er en inntrengende garanti oppgradering for Wordpress blogger som ble gitt ut bare et par timer siden. This release fixes a flaw in the xmlrpc.php file that would allow any valid user to edit posts of any other user on that blog by implementing a specially crafted request. Denne versjonen fikser en feil i xmlrpc.php filen som ville tillate en gyldig bruker til å redigere innlegg av andre bruker på at bloggen ved å implementere en spesiallaget forespørsel. Plus it fixes a lot of other Plus det løser en rekke andre minor bugs små feil too. for.

To fix the security issue only you just need to Å fastsette sikkerhetsproblem eneste du trenger bare å download the fixed xmlrpc.php laste den faste xmlrpc.php file and replace it with your existing xmlrpc.php file. filen og erstatte den med den eksisterende xmlrpc.php filen. Otherwise it is recommended to download the whole release from Ellers anbefales det å laste ned hele utgivelse fra here her . .

There is also a special note for Wordpress users to not use the WP-Forum Plugin . Det er også en særskilt merknad for Wordpress-brukere å ikke bruke WP-Forum Plugin. WP-Forum Plugin is a famous Wordpress plugin that allows a user to create a Wordpress powered forum but some days ago WeblogToolsCollection pointed out a big security loop hole in this plugin which could harm Wordpress blogs. WP-Plugin Forum er en berømt Wordpress plugin som lar brukeren opprette en Wordpress drevet forumet men noen dager siden WeblogToolsCollection påpekte en stor sikkerhet sløyfe hull i denne plugg som kan skade Wordpress blogger.

So the short story is: Så den korte historien er:

  1. Upgrade to Wordpress 2.3.3 Oppgrader til Wordpress 2.3.3
  2. Remove/Not use WP-Forum Plugin Fjerne / Ikke bruk WP-Forum Plugin
    blog comments powered by Disqus Bloggen kommentarer drevet av Disqus