GreenSmilies

Ich habe voll verschwitzt, einen Beitrag zum Erscheinen von WordPress 2.9.2 zu erstellen und hole das jetzt mal rein oberflächlich nach.

Die geflickte Lücke betraf mal wieder nur Blogs, welche eine offene Registrierung haben. Siehe dazu auch das offizielle Statement.

Heute war Golem schneller als ich es im Dashboard habe lesen können, WordPress 2.9.1 ist da! Es ist aber kein Sicherheitsupdate und beseitigt nur einige kleinere Probleme.

Außerdem hatte ich euch 2.9.1 schon im 2.9er-Artikel prophezeit! Mit 2.9.1 werde ich mich selber auch nun ans updaten machen.

Hier der offizielle Beitrag zum Release und hier gehts zum Beitrag auf WPD.

Ein vorzeitiges Weihnachtsgeschenk gab es von den WordPress-Entwicklern, Version 2.9 ist da! Eine Übersicht der neuen Funktionen findet ihr auf WPD oder bei Perun.

Ich für meinen Teil warte noch ein bis zwei Wochen mit dem Update. Mancher Plugin-Entwickler wird sicherlich das eine oder andere noch aktualisieren müssen und wer weiß, wie schnell 2.9.1 da ist. Ein wenig Ironie muss sein.

Das Sicherheitsupdate auf WordPress 2.8.6 beseitigt zwei Lücken, die allerdings nur von registrierten und eingeloggten Benutzern ausgenutzt werden können.

Golem schreibt:

Bei den beseitigten Problemen handelt es sich zum einen um eine XSS-Verwundbarkeit in “Press This”, die von Benjamin Flesch entdeckt wurde. Zum anderen gibt es unter bestimmten Apache-Konfigurationen ein Problem beim Upload von Dateien. Wie Dawid Golunski herausfand, kann diese Sicherheitslücke mit präparierten Dateinamen ausgenutzt werden.

Ein rasches Update wird trotzdem empfohlen! Updateinformationen findet ihr hier auf englisch bzw. hier auf deutsch.

Untertitel: Mit dem Kopf durch die Glastür!

Autsch, das tat weh. Eigentlich wollte ich gerade einen netten Beitrag zur erhöhten Sicherheit von WordPress via .htaccess schreiben und ich Blindei laufe Vollgas gegen eine geschlossene Glastür. Ich sag’s euch, das war ein Erlebnis. Zuerst dachte ich, ich wäre Mike Tyson persönlich begegnet da ich nur Vöglein zwitschern hörte und alles dunkel wurde. Dann realisierte ich ernüchternd, dass da doch eine Tür war und ist. Nun brummt der Schädel und ein Cut ziert meine Stirn – ein passender Smilie wird nachgereicht – und ich beschränke mich darauf, jetzt nur auf das aktuelle WordPress-Update hinzuweisen.

Es handelt sich um Sicherheitsupdate, mehr dazu findet ihr hier auf Deutsch bzw. Englisch.