Seit gestern steht erneut ein Sicherheitsupdate für die beliebte Blogware WordPress. Die Versionen 2.0.10 und 2.1.3 stehen bereits in der DE-Edition zur Verfügung. Die Aktualisierung von WordPress-Blogs wird dringend empfohlen.
Gestern Abend hab‘ ich den Server hier auf Plesk 8.1.1 (von 8.1.0) upgedatet. Leider führt das (wieder einmal) zu heftigen Problemen. Diesmal ist’s der Mailserver (qmail) der allem Anschein nach keine Mails mehr versendet. Die queue beinhaltet aktuell über 700 Mails, aber verschickt werden keine. Zwischenzeitlich hatte er auch die Annahme weiterer Mails verweigert, das…
Das Proxy–Problem scheint gelöst und Mike’s Verdacht war gar nicht so verkehrt. Es handelt sich offenbar um einen known Bug in WordPress, der nur Auftritt wenn PHP 5.2.x auf dem Server läuft und der Besucher über einen Proxy zugreift. Es betrifft wohl sämtliche 2.x-Versionen. Ich habe den die beschriebene Änderung nun in 5 Blogs durchgeführt…
Vorab: Dies gilt nur für die Version 2.1.1 und nur für die englische Originalversion! Ein Hacker hat sich in den letzten Tagen Zugriff zu einem der WordPress.org-Server verschafft und hat das Downloadpaket für die Version 2.1.1 (und ausschliesslich das) verändert. Die Veränderung ermöglicht XSS (Crossite-Scripting, also das ausführen externen PHP-Codes bzw. SQL-Abfragen). Problem lösen? 2.1.1…
Für alle WordPress-Nutzer, die noch nicht auf 2.1 umgestiegen sind, gibt es seit heute morgen ein Sicherheitsupdate. Neue Versionsnummer ist damit 2.0.8. Das Update-Paket umfasst nur wenige Dateien. Die Datenbank wird dabei nicht upgedatet. Der ganze Zauber ist im Normfall in wenigen Minuten passiert. Download-Links und ein bischen mehr Text gibt’s im deutschen WordPress-Blog.
Nachdem ich hier heute Nacht noch auf die englische Version hingewiesen habe, kam kurz danach schon die deutsche Version inklusive Upgradepaket. Die Upgradepakete (2.0.5->2.0.7 und 2.0.6->2.0.7) können für die deutsche und für die internationale Version benutzt werden. [tags]wordpress,release,update,patch[/tags]