Kategorie: Programme

Das letzte Update von WordPress auf die Version 2.9.1 hat leider für eine kleine, aber in seltenen Fällen ärgerliche, Sicherheitslücke gesorgt: eingeloggte Nutzer sind dadurch berechtigt, im Papierkorb Artikel anderer Nutzer einzusehen. Mit dem Sicherheits-Update auf WordPress 2.9.2 wird dieser Bug behoben, das Update wird daher dringend empfohlen. Wie immer üblich, sollten vor dem Update sollte alle Dateien der eigene Website gesichert, ein Backup der Datenbank anlegt und zur Sicherheit noch alle Plugins deaktiviert werden!

Zum Download von WordPress 2.9.2
Zum Download vom Upgradepaket für 2.9.1 auf 2.9.2

Knapp 2 Wochen nach dem letzten Major Release, wurde heute WordPress 2.9.1 veröffentlicht, die neben kleineren Bugfixes vor allem Probleme mit der zeitgesteuerten Veröffentlichung von Artikeln und Pingbacks beheben. Neue Funktionen wurden nicht integriert.

Auch wenn keine Sicherheitslöcher gefixt werden müssen, wird das Einspielen des Update trotzdem empfohlen. Wie immer üblich, sollten vor dem Update alle Dateien der eigene Website gesichert, ein Backup der Datenbank anlegt und zur Sicherheit noch alle Plugins deaktiviert werden!

Zum Download von WordPress 2.9.1

Kurz vorm Jahresende und zeitlich passend zum Weihnachtsfest ist mit WordPress 2.9 „Carmen“ ein neuer Major Release der bekanntesten Blogsoftware erschienen – gewidmet der Jazzsängerin Carmen McRae.

Nachdem es zuletzt vor allem Sicherheitsupdates gab, wurden diesmal eine Reihe von Neuerungen integriert. So gibt es nun eine globale Undo-Funktion, so dass Artikel, Seiten, Kommentare und Anhänge nicht sofort gelöscht werden, sondern erstmal in den Papierkorb wandern, wo sie wiederhergestellt oder endgültig gelöscht werden können. Neu in WordPress 2.9 ist ferner ein integrierter Bildeditor, so dass für Standardaufgaben wie Schneiden, Drehen und Spiegeln nicht mehr zwingend externe Programme benötigt werden. Eine Übersicht aller Änderungen findet Ihr h i e r.

Wer die neueste Version nutzen will, benötigt mindestens MySQL-Version 4.1.2 auf seinem Server und nicht mehr MySQL 4.0.0 wie bisher!!!

Zum Download von WordPress 2.9

Ein weiteres Update der Blogsoftware WordPress auf die Version 2.8.6. liegt vor und kann ab sofort heruntergeladen werden. Beseitigt werden zwei Sicherheitslücken, die jedoch nur durch angemeldete User genutzt werden können. Einerseits handelt es sich um eine XSS-Lücke (XSS = Cross-Site-Scripting), andererseits ist unter bestimmten Apache-Konfigurationen die Ausführung hochgeladener Dateien erlaubt. Hierbei kann eine PHP-Datei als Bild getarnt auf den Server geladen werden, ohne dass der WordPress-Schutz zum Blockieren gefährlicher Dateien zur Anwendung kommt.

Das Einspielen des Update wird daher dringend empfohlen. Wie immer üblich, sollten vor dem Update sollte alle Dateien der eigene Website gesichert, ein Backup der Datenbank anlegt und zur Sicherheit noch alle Plugins deaktiviert werden!

Zum Download von WordPress 2.8.6

Mit der kommenden Version 2.9 der bekannten Blog-Software WordPress soll es vor allem eine Reihe von Sicherheitsverbesserungen geben. Im Vorgriff wurde nun zwischendurch die Version 2.8.5. online gestellt und einzelne Features zurückportiert. So wurde eine DoS-Schwachstelle bei den Trackbacks geschlossen und sicherheitsanfällige Code-Teile gelöscht. Ausserdem wurde die Upload-Routine nun auch für Administratoren eingeschränkt. Um Angreifern, die sich Zugang zu Administratoren-Konten verschafft haben, das Einschleusen von Schadcode zu erschweren, gilt die sogenannte MIME-Type-Whitelist nun auch für Administratoren und nicht mehr nur für „normale“ Autoren.

Ein Update wird dringend empfohlen. Vor dem Update sollte man alle Dateien der eigene Website sichern, ein Backup der Datenbank anlegen und zur Sicherheit noch alle Plugins deaktivieren!

Zum Download von WordPress 2.8.5

Leider wurde gestern eine neue Sicherheitslücke in der Blogsoftware WordPress gefunden. Mittels eines Exploits kann ein das Account-Passwort zurückgesetzt werden. Der Schaden ist gering, aber ärgerlich: damit kann das Passwort des Administrators gelöscht werden und er ist temporär ausgesperrt, da ein neues Passwort an die hinterlegte eMail-Adresse verschickt wird.

Das Entwicklerteam hat aber schnell reagiert und bereits heute ein Sicherheitsupdate auf die Version 2.8.4 online gestellt, welches diesen Bug behebt. Es wird allen Benutzern dringend zu einem Update geraten. Ferner bedauert das Entwicklerteam, dass inzwischen da vierte Subrelease der 2.8er-Reihe veröffentlicht werden musste. Ich bin jedoch lieber für ein Sicherheitsupdate zuviel als für eins zu wenig!

Und denkt daran: vor dem Update alle Dateien der eigene Website sichern, ein Backup der Datenbank anlegen und zur Sicherheit noch alle Plugins deaktivieren!

Zum Download von WordPress 2.8.4

Für die freie Blogsoftware WordPress wurde ein weiteres Sicherheitsrelease veröffentlicht, da es ein Sicherheitsloch in der Rechteverwaltung gibt. Dadurch ist es registrierten Benutzern möglich, mittels einer präparierten URL unberechtigten Zugang zu diversen Einstellungsseiten wie z.B. Plugins oder Themes zu erhalten und hier Änderungen vorzunehmen. Das Einspielen des Updates wird daher dringend empfohlen!

Ursprünglich sollte dieser Bug bereits seit der Version 2.8.2 behoben sein, leider wurden aber ein paar Schwachstellen übersehen. Das mag zwar ärgerlich sein, aber Fehler passieren nun mal. Das ist menschlich und 100% Perfektion kann man von niemandem erwarten.
Viel wichtiger ist für mich, dass die Community solche Bugs schnell entdeckt und diese behoben werden.

Und auch diesmal gilt: vor dem Update alle Dateien der eigene Website sichern, ein Backup der Datenbank anlegen und zur Sicherheit noch alle Plugins deaktivieren!

Zum Download von WordPress 2.8.3

Sicherlich wird es einige Nutzer nerven, dass erneut ein Update für die Blogsoftware WordPress veröffentlicht wurde, aber es handelt sich um ein wichtiges Sicherheitsrelease. Behoben wird ein schwerwiegender XSS-Exploit, so dass ein zeitnahes Update dringend empfohlen wird.

Bitte beachten: vor einem Update sollte man aus Vorsichtsgründen die Dateien der eigene Website sichern, ein Backup der Datenbank anlegen und zur Sicherheit alle Plugins deaktivieren!

Zum Download von WordPress 2.8.2