Bei der neuen WordPress-Version handelt es sich um ein wichtiges Sicherheitsupdate. Ebenfalls erhältlich ist WordPress 3.4 Beta 3.
WordPress Sicherheits-Update!
Für drei externe Bibliotheken in Wordpress werden Security-Updates bereitgestellt. Dabei handelt es sich unter anderem um Plupload in Version 1.5.4, welche für das Hochladen von Medien verwendet wird.
Ein Update erfuhr auch SWFUpload, was vormals für Medien-Uploads verwendet wurde und immer noch in Plugins zum Einsatz kommt.
Ebenfalls ein Sicherheitsupdate bekam die Bibliothek SWFObject. Diese wurde früher für das Einbetten von Flash-Inhalten genutzt und wird weiterhin von Plugins und Themes verwendet.
In den älteren Versionen war es einem Administrator eventuell möglich, netzwerkweit Plugins zu deaktivieren. Außerdem gab es wieder mal Cross-Site-Scripting Probleme.
Das betraf klickbare URL´s und Umleitungen nach dem Veröffentlichen von Kommentaren in älteren Browsern und beim Filtern von URL´s.
Weitere Informationen gibt es in den Wordpress - Changelogs.
Hier geht es zum Wordpress - Download.
Desweiteren steht WordPress 3.4 Beta 3 zum Download bereit. Natürlich sollte man diese Version nur zum Testen verwenden.
Es wurden seit der Beta 2 an die 90 Änderungen durchgeführt. Neue Beta-Versionen sollen wöchentlich erscheinen.
Auch die Beta beinhaltet alle sicherheitsrelevanten Fixes der stabilen Version 3.3.2. Die Beta ist auch über das WordPress Beta Tester Plugin erhältlich.
Hier geht es zum WordPress Beta 3 - Download.
