强烈建议：更新你的WordPress到2.6.2版本

Posted in 最新动态, 酋 长

如果你使用的是WordPress 2.6.1版本，请在看到这篇文章同时升级到WordPress 2.6.2版本。
昨天下班回到家中，第一时间登录Wopus中文社区，在 WordPress程序讨论 看到了这样一个帖子：wordpress2.6.1漏洞，我在看完帖子后，第一时间和Jok进行了交流，2.6.1版本确实存在漏洞，Jok也测试成功了。解决办法是：降级到2.6版本或者关闭注册。之后Jok还说了另外一句话让我很吃惊：都发出来了 补丁肯定马上出！对于一些朋友来说，这也就是一句平常的话，但我的理解是，随着WordPress程序的商业价值越来越大，WordPress的安全性正在受到越来越”朋友“的关注，所以，请大家尽量做好安全工作，别因为程序安全而被爆出来一些搞笑的事情。

这里附上一张2.6.1漏洞测试的截图，是拿Wopus中文平台EaSy的博客做的测试。

官方的补丁出来的很快，应该是北京时间凌晨的时候发布了WordPress 2.6.2安全升级版本，如果你当前使用的是WordPress 2.6.1版本的程序，请到这里下载并更新到2.6.2版本（注意：不要使用P2P等软件下载WordPress程序！！），更新的方法是：
上传WordPress 2.6.2程序到博客所在目录，然后再浏览器中输入：http://xxx.com/wp-admin/upgrade.php，默认点击，提示升级成功即可。

这里再提醒大家，请检查你使用的WordPress主题，主要检查header.php，Sidebar.php和footer.php，如果在三个文件中检测到这行代码，请去掉：

  1. <meta name="generator" content="WordPress <?php bloginfo('version'); ?>" /><!-- leave this for stats --></meta>

大家可以到这里看到详细的内容：安装WP后系列之隐藏WP版本信息

既然说到了这里，Wopus中文平台想在这里再继续多说几句，希望各位能继续看完下面的几篇文章，也就明白我们需要说名什么问题了。
1，WordPress 2.6正式版发布
2，WordPress 2.6.1发布
3，WordPress安全白皮书

还是那句话，对于WordPress不断放出的升级程序，请大家理性对待！

Random Posts

14 Comments

  • 菠菜 says:
    2008/09/09 at 09:27

    发现问题解决问题，赶快去更新版本。

    Reply
  • Toby says:
    2008/09/09 at 11:31

    更新更新！紧跟时代的脚步！

    Reply
  • fish says:
    2008/09/09 at 14:09

    更新ing

    Reply
  • EaSy says:
    2008/09/09 at 15:14

    晕。我成试验品了。

    Reply
  • EaSy says:
    2008/09/09 at 15:56

    建意直接升级。我的还是2。6的版本。

    Reply
  • 老N says:
    2008/09/09 at 17:00

    我的还是2.6，貌似不受影响。我就不升级了

    Reply
  • imsfox says:
    2008/09/09 at 17:02

    这个漏洞好强大啊！上课的时候老大已经帮忙升级了，oh yeah~~

    Reply
  • 使用 BitNami WordPress Stack 本地搭建 Wordpress - MY-Hou | 不務正業 says:
    2008/09/09 at 17:49

    [...] 今天发布了 WordPress 2.6.2，请看这里、这里和这里。博客我就不升级的了，在本地屁一下就算。 [...]

    Reply
  • EaSy says:
    2008/09/09 at 18:33

    @老N 上面帖的那张图。就是我的博客。也是2.6的哦。建意你快升级吧。

    Reply
  • David Lau says:
    2008/09/09 at 21:31

    一直在用Wordpress2.6，非等到2.7的时候才更新

    Reply
  • Chenliang says:
    2008/09/09 at 21:36

    更新中~~~

    Reply
  • rain says:
    2008/09/10 at 00:35

    暂时不想理会，等2.7再升级啊。。。。(*^__^*) 嘻嘻……，关闭了注册

    Reply
  • 缺 says:
    2008/09/11 at 11:01

    貌似很严重的样子，不过总是不断的更新很麻烦的!

    Reply

    • Leave a Reply