WordPress 2.3.3: Dringendes Sicherheitsupdate

Noch zeigt der Updatemonitor von WordPress die Version 2.3.2 als aktuell an, vor zirka einer Stunde jedoch wurde WordPress 2.3.3 als dringendes Sicherheitsupdate released. Vor allem für Multiautorenblogs und Blogs mit Registrierungsfunktion ist das Update dringend empfohlen.

Durch einen Fehler in der XMLRPC-Schnittstelle können unter Umständen alle User vorhandene Beiträge bearbeiten. Zur schnellen Fehlerbehebung reicht der Download der gefixten xmlrpc.php hier. Einfach über die vorhandene Datei kopieren und der Fehler ist behoben. Das ganze Updatepaket gibt’s auf englisch wie immer hier und sicherlich in kürze bei WordPress Deutschland.

Weiterhin gibt es einen Fehler im WP-Forum-Plugin (Infos). WordPress empfiehlt dieses Plugin vorerst zu deaktivieren.

» Release-Beitrag auf WP.org

Ähnliche Beiträge

  • Gravatar: Alter Hut

    Man man man. Nun ist Gravatar.com nach Monaten wieder online (derzeit beta unter http://site.gravatar.com) und es ist einfach nur Mist. Es ist langsam, reagiert teilweise gar nicht und ist so nützlich wie der UselessAccount. Ich kann meinen Gravatar nicht austauschen, keine zweiten hochladen und für das anlegen einer zweiten eMail brauch ich einen pro-Account für…

  • Plesk Update 8.1.0

    Als ich eben das Plesk-Controlpanel meines Servers besuchte, wurde ich auf ein ausstehendes Update aufmerksam gemacht. Nicht wie sonst üblich einige kleinere Paketupdates sondern ein relativ großer Schritt: Version 8.1.0. Als herausragende Neugikeiten konnte ich erkennen: Unterstützung für MySQL 5.0 FastCGI Ruby on Rails AWStats (endlich – Webalizer ist soooo bescheiden) Es gibt angelich noch…

  • Plesk Lizenzupdate bei Strato

    Strato bietet bei den Webservern der M- und L-Klasse im Gegensatz zu manch anderen Providern Lizenzen für bis zu 100 Domains ohne Mehrkosten an. Strato ist sich aber durchaus der Tatsache bewusst, dass ein großer Teil der Kunden gar nicht so viele Domains benötigt und stellt daher per default erstmal 10- bzw. 30-Domain-Lizenzen aus, die…

  • Seltsame Telko-Methoden

    Anbieter von Telekommunikationsdiensten (Telko) greifen in letzter Zeit zum Teil zu seltsamen Methoden. Preselection bedeutet, dass Du über einen fest definierten Drittanbieter Fern- oder Ortsgespräche führst, obwohl dein Anschluss z.B. bei der Telekom oder anderen ist.

  • WordPress 2.6.1 ist kein Sicherheitsrelease

    Am gestrigen Freitag wurde WordPress 2.6.1 veröffentlicht. Bei diesem Release handelt es sich um einen der keinerlei Sicherheitsprobleme behebt und damit für Blogs nicht notwendig bei denen alles wie gewünscht funktioniert. Behoben werden mit 2.6.1 vor allem Probleme die in Verbindung mit dem IIS (Internet Information Server) und dem IE (Internet Explorer) auftreten. Außerdem wurden…

5 Kommentare

  1. Hallo!

    Reicht es also nur die eine Datei auszutauschen?
    Ich habe nämlich die neue Version geladen, installiert und es versucht auf 2.3.3 upzugraden, er sagt mir aber, die Datenbank sei aktuell?! Im Admin Bereich steht nämlich immernoch das ich nicht die neueste version hätte?! Bin gerade etwas verwiirt LOL..

    gruss nicky

  2. Pingback: Update auf WordPress 2.3.3

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert