请选择 进入手机版 | 继续访问电脑版

北南南北论坛

 找回密码
 立即注册
查看: 7|回复: 0

WordPress 4.9.1 正式发布!修复3.7版本以来四大漏洞

[复制链接]

233

主题

334

帖子

1004

积分

金牌会员

Rank: 6Rank: 6

积分
1004
发表于 2017-12-5 21:33:13 | 显示全部楼层 |阅读模式
今天在后台看到了更新推送WordPress 4.9.1,因为的没有给很大的权限给它,所以我都是手动更新的,让我们一起来看下 WordPress 4.9.1 的具体更新内容吧!
WordPress 4.9.1下载地址:https://wordpress.org/download/
注意:
官方的中文版(cn.wordpress.org)往往会更新慢很多,对于一些重大的bug、漏洞修复我一直使用最快更新的英文版本。

相信对WordPress有一定理解的朋友都清楚,它不仅是一种使用PHP语言开发的博客平台,还可以当做一个内容管理系统(CMS)来使用!而据外媒最新消息显示,WordPress开发团队今天发布了最新的WordPress 4.9.1版本并在其中解决了困扰诸多用户的四大Bug。


wordpress.png


今天,WordPress开发团队发布了WordPress 4.9.1版本,是3.7以来所有版本的安全和维护版本,强烈建议尽快升级。
WordPress 4.9及其较早版本都存在四大安全漏洞,导致易遭到多矢量攻击,在4.9.1版本中,这四大问题都得到了解决。
分别如下:
1、为newbloguser密钥使用正确生成的散列代替确定的子字符串。
2、为html元素上使用的语言属性添加转义。
3、确保RSS和Atom feeds中的附件属性正确转义。
4、删除没有unfiltered_html功能的用户上传JavaScript文件的权利。

此外4.9.1还解决了其他许多bug,比如:
1、有关主题模板文件缓存的问题。
2、MediaElement JavaScript错误,阻止某些语言的用户能够上传媒体文件。
3、无法在基于Windows的服务器上编辑主题和插件文件。

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则


手机版|北南南北论坛  

GMT+8, 2017-12-18 09:26 , Processed in 0.067443 second(s), 34 queries .

© 2001-2016 VxWorks6 Inc.

快速回复 返回顶部 返回列表