WordPress.org

新闻

WordPress 3.5.2 安全和维护更新

WordPress 3.5.2 安全和维护更新


WordPress 3.5.2 简体中文版现已可用。这是 3.5 版本的第二个维护性发布,修复了 12 个 bug这是对所有之前版本的安全更新,我们推荐您立即升级您所有的站点。WordPress 安全小组解决了 7 项安全问题,并且这次发布也包含了其他一些安全强化措施。

安全修复包括:

  • 阻止了服务器端伪造请求攻击。该问题可能使得攻击者取得网站的权限。
  • 禁止了贡献者不适当地发布文章或修改文章的作者,分别由 Konstantin KovsheninLuke Bryan 报告。
  • 更新了 SWFUpload 外部库来修复跨站脚本隐患,由 mala 和 Szymon Gruszecki 报告。
  • 阻止了一种拒绝服务攻击,这种攻击可能影响到使用受密码保护的文章的网站。
  • 更新了 TinyMCE 外部库来修复跨站脚本隐患,由 Wan Ikram 报告。
  • 修复了多种跨站脚本,由 Andrea Santese 和 Rodrigo 报告。
  • 避免了在文件上传失败时透露完整路径,由 Jakub Galczyk 报告。

我们感谢将这些问题负责任地透漏给我们的安全小组。要获取更多资讯,请参见发布说明或查阅修改列表

下载 WordPress 3.5.2简体中文版)或到管理后台的“仪表盘”“更新”来升级。

此外: WordPress 3.6 Beta 4: 如果您在测试 WordPress 3.6,请留意 WordPress 3.6 Beta 4(zip)修复了这些安全问题。

《 “WordPress 3.5.2 安全和维护更新” 》 有 125 条评论

  1. 沙发了?升级!

  2. 星际大帝 的头像
    星际大帝

    哇!沙发刚被占了!

    升级了,今天刚升级的,很多网站都还没消息呢

    看起来变化不大,只是修正了一些漏洞增强了安全性而已。

  3. 流浪的蜗牛 的头像
    流浪的蜗牛

    前排占位,升级中~~~~

  4. 坐等3.6 WordPress 3.6

  5. 我爱铭色 的头像
    我爱铭色

    要是能把自动存稿给直接禁用了就好了

  6. 还在纳闷,怎么还不更新3.6,呜呜……

  7. 早晨7点看到的英文版更新,这么快就有中文版的了

  8. 每次更新或重装后都要手动删掉wp-comment-post.php,不然垃圾评论都找上门了

  9. 希望相册分类可以更新

  10. 麦田一根葱 的头像
    麦田一根葱

    还不错哦

  11. 新内涵漫画 的头像
    新内涵漫画

    没有新功能哦

  12. 现在这东西更新越来越快了

  13. 期待3.6快点出来呀!

  14. 准备升级,应该不会有太大问题吧?
    先把本地版本和3.5.1版本比较一下,看看自己都修改了什么地方。
    不然就悲剧了。

  15. 居然是前排?准备升级

  16. 可惜不能发布视频

  17. 前排支持~~~~~升级中~~

  18. 不知道wordpress 3.6 什么时候发布?

  19. 只修复了BUG,更新一下

  20. 今年18岁 的头像
    今年18岁

    等3.6,不知什么时候发布?

  21. 齐宇青博客 的头像
    齐宇青博客

    不太敢升级,怕出现问题。怎么备份数据?各位知道下吧!

  22. 已更新,不知3.6何时出?

  23. 常阳时光 的头像
    常阳时光

    wow,终于又更新了……

  24. 终于更新了,最近一段时间WP的安全让很多主机商压力很大。

  25. 3.5.2只更新了一些安全方面的东东啊。

  26. 終於更新了~
    等待繁體中文版出現~

  27. 可算又更新了~~

  28. 已更新,变化不大。

  29. 非常棒,已经更新!

  30. DSUU趣味集 的头像
    DSUU趣味集

    还是比较期待3.6 不知道何时能发布

  31. 更新了。同时更新了两个插件。没什么变化是真的。我肤浅极了,没看见。

  32. 锦亭二娃 的头像
    锦亭二娃

    在等3.6,每一次更新都是越来越大

  33. 每次更新都是以补安全漏洞为主

  34. 这东西这么多人用?这么火?

  35. 果断升级!

  36. 灰常记忆 的头像
    灰常记忆

    还是Wp的速度快 支持

  37. 刚刚看到后台有更新。现在过来看看。准备升级。

  38. 我也更新了,期待3.6

  39. 抓痒痒网 的头像
    抓痒痒网

    已经更新了,还不错,来我的网站一起抓痒痒吧

  40. 抓痒痒网 的头像
    抓痒痒网

    已经更新了 一起来抓痒痒吧!

  41. 先升级试试

  42. 支持更新 O(∩_∩)O哈哈~

  43. C/C++程序员之家 的头像
    C/C++程序员之家

    WordPress越来越大,越来越臃肿,坐等3.6 看会不会优化!

  44. Chen's Log 的头像
    Chen’s Log

    要升级了….

  45. 终于更新了,最近一段时间WP的安全让很多主机商压力很大。

  46. wp-autopost 的头像
    wp-autopost

    在等3.6,每一次更新都是越来越大

  47. 更新了,更新了,一大早就看到这个消息
    和大家一样,等3.6

  48. 期待 3.6,只要发布马上就转,等这个程序很久了。

  49. 准备升级~~哈哈

  50. 老猫Music 的头像
    老猫Music

    国内主机压力大,无法后台更新 -.-

  51. 终于更新了,升级中….

  52. 经典语录 的头像
    经典语录

    升级成功!

  53. 已经安装上了,效果和反应,不错,后台流畅度明显增加!永远支持 wordpress !

  54. 国内主机压力大,无法后台更新 -.-

  55. 正在从 https://cn.wordpress.org/wordpress-3.5.2-zh_CN.zip 下载更新文件…

    正在解压缩升级文件…

    无法安装这个包。: PCLZIP_ERR_MISSING_FILE (-4) : Missing archive file ‘C:WindowsTEMP/wordpress-3.tmp’

    安装失败

    出现这个问题的话可以去我日志里查看,很简单哦!

  56. 继续观望!

  57. BAE上的WordPress能直接覆盖安装么?

  58. 更新时必须的。。
    因为是安全问题啊。

  59. 我们感谢将这些问题负责任地透漏给我们的安全小组。

    我读了3遍没读懂这句话……

  60. 狂笑的奶牛 的头像
    狂笑的奶牛

    已更新

  61. interserver 的头像
    interserver

    终于更新安全问题了,前一段时间在海外主机上被扫描想入侵我账户很多次,商家都给我吧后台关掉了。

  62. ISOFTEE.COM 的头像
    ISOFTEE.COM

    我的还是3.4呢

  63. 伤心的笔 的头像
    伤心的笔

    哈哈,我是升级狂。

  64. 悠悠时尚网 的头像
    悠悠时尚网

    我也是升级邼哈哈哈,我的是www.muyoyo.com

  65. 落伍信息社 的头像
    落伍信息社

    不错 支持了··

  66. 我还是3.4.2啊,打算近期升到此版本

  67. 直接后台升级,没什么感觉,希望能简约化,提高一下速度。

  68. 科技前沿 的头像
    科技前沿

    果断更新!!!

  69. 翻译的好烂,比如:

    如果您在测试 WordPress 3.6,请留意 WordPress 3.6 Beta 4(zip)修复了这些安全问题。

    我也读了一百多遍没读懂

  70. 更新了,真好!

  71. 365淘博客 的头像
    365淘博客

    没什么感觉,不过那个日志自动保存和修订版能不能禁掉,太不好用了!

  72. 有爱一街 的头像
    有爱一街

    升级了。

  73. 不错!
    马上去升级

  74. 更新了,真好!

  75. 威亮防身器材 的头像
    威亮防身器材

    直接更新。呵呵。

  76. 不错又更新了

  77. 北京做网站公司 的头像
    北京做网站公司

    更新的真即时啊

  78. 更新啦,准备更新中。

  79. 更新了

  80. amgirl女孩 的头像
    amgirl女孩

    更新啦,恭喜大家

  81. 西部数码嗲里 的头像
    西部数码嗲里

    不太想升级了,好怕升级后出现一些变化然后自己又不知道的。

  82. 西部数码代理 的头像
    西部数码代理

    现在都不太想升级了,好怕升级后出现一些变化然后自己又不知道的。

  83. 一直支持WP!

  84. 会计职称考试 的头像
    会计职称考试

    这次升级主要针对安全方面的。

  85. 新的翻译者,希望将“仪表盘”纠正为“控制板”!!!!

  86. 希望将“仪表盘”纠正为“控制板”, 谢谢!

  87. 大连网站建设 的头像
    大连网站建设

    仪表盘的翻译确实蛋疼啊

  88. 运营者资讯 的头像
    运营者资讯

    要是能把自动存稿给直接禁用了就好了

  89. 不错 不过还是期待3.6啊 据说可以同时使用多个主题(就像joomla那样)

  90. 我的站 今天 也更新了 http://www.21li.cn

  91. 一直不知道仪表盘是啥意思,每次登陆后台,都有飙火车开飞机的感觉,哈哈~~~~

  92. 楼主是不是有地方弄错了啊

  93. 书画在线 的头像
    书画在线

    又更新了,真是厉害!

  94. 前端开发-子任 的头像
    前端开发-子任

    不错,先看看先,就是更新频率有点快。

  95. 七零后CFO 的头像
    七零后CFO

    呵呵,已经更新了,非常棒哟

  96. 流浪天下 的头像
    流浪天下

    已更新,一切正常!

  97. 雪儿宝宝 的头像
    雪儿宝宝

    正在更新,估计不会有太大变化

  98. WP整天就知道升级,升级。有个毛用。

  99. 否最网络 的头像
    否最网络

    发现后台好像自带SEO了么?

  100. 来看看 更新的

  101. 来看看 最近的更新

  102. 很好,因分享而精彩.

  103. 酒店预订网 的头像
    酒店预订网

    感觉更新以后网站加载速度变慢了是啥原因?是不是某些插件不兼容啊

  104. 非常棒,安全很重要!更新及时

  105. 来观摩一下

  106. 总算找到组织了

  107. 围观洛比

  108. 不错!我一直用wordpress,免费开源。真心不错!

  109. 费县房产网 的头像
    费县房产网

    今天刚刚更新,非常不错,非常棒

  110. 不明觉厉

  111. 等待WordPress3.6ing

  112. 3.6呢,这次跟进的有点慢啊

  113. 管理员呢?3.6了……

  114. 3.6的版本比较慢啊,还没上!

  115. 脑残协会 的头像
    脑残协会

    凑个热闹

  116. 3.6 啊。繁体都上了。

  117. 新维护者效率真慢

  118. 我去看了下,3.6有24个中文翻译词组没有审核完毕,所以中文版一直没有发布

  119. 3.6的还没更新啊,等死人了啊。

  120. 常阳时光 的头像
    常阳时光

    台湾的中文版3.6都出来了,简体的被忽略了么?

  121. 简体中文没有维护者了?

  122. wordpress 3.6 中文版什么时候出来啊 !等的急啊……

  123. 等了几天了,简体的怎么还没更新。。。

  124. 前端观察站 的头像
    前端观察站

    感觉用3.5的要比3.6的好多了,支持3.5版本。

  125. […] wordpress3.5.2是目前中文版本中最高版本,但升级到这个版本之后,出现了一个新的BUG,即我们在开发中,如果使用query_posts函数来获取特定的文章时,orderby=meta_value可能面临失效的状况。 […]

发表回复