MRG_corner

Pochi giorni fà il team di WordPress ha reso disponibile un nuovo aggiornamento per la release 2.6, con questa nuova release di mantenimento sono stati risolti tre bug ed una falla di sicurezza. La falla di sicurezza riguarda un problema di XSS che affligge i virtual host IP-based in apache 2.x.

Il package completo è scaricabile a questo indirizzo mentre a quest’altro indirizzo è presente un changelog completo.

Nel caso in cui vogliate seguire la solita procedura di aggiornamento intelligente che utilizzo per le release di mantenimento, ovvero semplicemente uploaddare i file che hanno subito modifica, i file relativi esclusivamente al security fix sono:

• /wp-includes/version.php
• /wp-includes/feed.php

Per risolvere anche gli altri bug i file sono:

• /xmlrpc.php
• /wp-includes/post.php
• /wp-admin/users.php

…facile e veloce!!!

PS: Ma perchè 2.6.5? Che fine ha fatto la 2.6.4? Semplice: la versione 2.6.4 è stata skippata per evitare che si crei confusione con un fake uscito tempo fà…dal team di WordPress non ci sarà mai una versione 2.6.4.