Спустя всего две недели после релиза базовой версии 3.4 системы управления блогом WordPress, разработчики представили обновление безопасности и стабильности под номером 3.4.1. По сравнению с предыдущим релизом исправлено 18 ошибок, в числе которых: проблемы с установкой и работой некоторых шаблонов оформления, а также структурой ссылок в категориях, повышена совместимость с PHP (5.2.4, 5.4) и ряд других "косметических" исправлений. Среди устраненных уязвимостей называются: возможность доступа к системе установки неавторизованных пользователей, а также ошибки в обработке XML-RPC запросов на редактирование сообщений. Закрытые уязвимости позволяли обойти ограничения прав доступа или привести к раскрытию служебной информации. Исправленная версия доступна на веб-сайте разработчиков и через систему автоматического обновления WodPress.
Опубликовано: 29-06-2012
Подробнее:
http://uinc.ru/news/oa620.html