WordPress 2.3.3: Dringendes Sicherheitsupdate

Noch zeigt der Updatemonitor von WordPress die Version 2.3.2 als aktuell an, vor zirka einer Stunde jedoch wurde WordPress 2.3.3 als dringendes Sicherheitsupdate released. Vor allem für Multiautorenblogs und Blogs mit Registrierungsfunktion ist das Update dringend empfohlen.

Durch einen Fehler in der XMLRPC-Schnittstelle können unter Umständen alle User vorhandene Beiträge bearbeiten. Zur schnellen Fehlerbehebung reicht der Download der gefixten xmlrpc.php hier. Einfach über die vorhandene Datei kopieren und der Fehler ist behoben. Das ganze Updatepaket gibt’s auf englisch wie immer hier und sicherlich in kürze bei WordPress Deutschland.

Weiterhin gibt es einen Fehler im WP-Forum-Plugin (Infos). WordPress empfiehlt dieses Plugin vorerst zu deaktivieren.

» Release-Beitrag auf WP.org

Ähnliche Beiträge

  • Handyvertrag = Ratenkredit 2.0

    Manche Handyverträge sind schon putzig. Auf meiner Suche nach einem mobilen Internetzugang bin ich unter anderem auf die lustigen „Tarife“ der großen Netzbetreiber gestoßen. Unter anderem bietet T-Mobile seit kurzem den neuen web’n’walk-Stick-III für 1,-€ bei gleichzeitigem Abschluss eines web’n’walk-Plus-Tarifs. Naja Tarif ist nur die Bezeichnung, die T-Mobile bei diesem schlechten Ratenkredit als Bezeichnung wählt,…

  • Google Groups Beta im GMail Look & Feel

    Seit geraumer Zeit gibt es eine neue Beta Version von Google Groups. Seit kurzem ist die Version nun auch auf deutsch verfügbar und ohne &hl=en-Anhang problemlos aus Deutschland zu erreichen. Ich nutze das System ehrlich gesagt noch nicht lange, bin aber dennoch begeistert davon. Ursprünglich stellte Google Groups lediglich ein Archiv und Postinginterface für Usenetgruppen…

  • MyBlogLog im Blog

    Erst vor wenigen Tagen wurde MyBlogLog von Yahoo aufgekauft. Der geschätze Kaufpreis liegt bei $10-$12 Mio. USD. Seither erlebt MyBlogLog einen kleinen Boom – zumindest gefühlt. Ich bin seit ca. Anfang Dezember dort angemeldet und bin in dieser Zeit kaum damit in Berührung gekommen. Seit wenigen Tagen entdeckt man immer öfter die Widgets von MyBlogLog…

  • Mit oder ohne www? Der große Administrator-Fail!

    Man mag ja trefflich darüber streiten ob das führende „www.“ bei einer Website nun sein soll oder nicht. Technisch betrachtet stellt es einen Hostnamen innerhalb einer Domain dar und hat seinen Ursprung irgendwo in der grauen Vorzeit – lange bevor sowas wie Web 2.0 überhaupt ein Thema war. Initiativen wie no-www schaffen mittlerweile ein Bewusstsein…

5 Kommentare

  1. Hallo!

    Reicht es also nur die eine Datei auszutauschen?
    Ich habe nämlich die neue Version geladen, installiert und es versucht auf 2.3.3 upzugraden, er sagt mir aber, die Datenbank sei aktuell?! Im Admin Bereich steht nämlich immernoch das ich nicht die neueste version hätte?! Bin gerade etwas verwiirt LOL..

    gruss nicky

  2. Pingback: Update auf WordPress 2.3.3

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert