Blog程序Wordpress v2.03及以下版本存在严重安全漏洞

大傻的老师 · 发表于 2006 年 8 月 1 日 18:03:35

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

目前发现的漏洞直接影响Wordpress的2.03及以下版本（包括1.5.x），此漏洞会造成任何已注册的评论者以Guest身份对系统造成严重的破坏。

　　如果你在用Wordpress的话，建议立即在option菜单中禁用“Anyone Can Register”选项。

　　同时也建议删除那些并没有发表评论却又成为subscriber（Guest）的用户，或者删除那些你并不认识的用户。

　　Wordpress开发团队已经注意到此问题并希望能够尽快发布2.0.4版本来修复此安全漏洞。

Leaving it open and letting people sign-up for guest accounts on your Wordpress blog could lead to incredibly nasty stuff happening if anybody so desired. And trust me I am not exaggerating this. So don’t wait a second to disable this option and please relay the message.

Wordpress dev team has been notified a while back and I dare hope they will soon start acting on it, if only by relaying a similar announcement through the official channel (as well as, of course, releasing a proper patch).

消息来源：Dr Dave

WordPress 2.0.4已经发布了,建议使用WordPress的用户去升级.WordPress 2.0.4中文语言包.

http://download.gna.org/wordpres ... ess_2.0.4_zh_CN.zip

不过此漏洞不针对 Xpress 用户

suming · 发表于 2006 年 8 月 1 日 18:08:27

据说WORDPRESS是最好的BLOG

ppopcn · 发表于 2006 年 8 月 1 日 18:10:48

MT才是最好的blog

大傻的老师 · 发表于 2006 年 8 月 1 日 18:12:30

两个都好,但是永远不可能是最好.

oghuz · 发表于 2006 年 8 月 1 日 18:16:35

boblog 好

iyaner · 发表于 2006 年 8 月 1 日 18:18:32

没有绝对好的，只是…

monson · 发表于 2006 年 8 月 1 日 18:57:43

BO-BOLG號

大傻的老师 · 发表于 2006 年 8 月 1 日 19:07:43

原帖由 monson 于 2006-8-1 18:57 发表
BO-BOLG號

严正更正你的错别字,哈哈

chungwoo · 发表于 2006 年 8 月 1 日 19:26:55

CP里常挑WP,不过一般都上传较新版

账号		自动登录	找回密码
密码			注册