Wordpress stopft erneut eine Sicherheitslücke

Blog-Software Wordpress 2.0.9 und 2.1.1 veröffentlicht

Die Blog-Software Wordpress wurde in den Versionen 2.0.9 und 2.1.1 veröffentlicht. Dabei schließt Wordpress 2.0.9 eine kleine Sicherheitslücke, die mit Code eingeführt wurde, der eigentlich vor Cross-Site-Scripting (XSS) schützen soll.

Wordpress 2.1.1 umfasst rund 30 Bug-Fixes, die in erster Linie kleinere Fehler in den Bereichen Encoding, XML-RPC, beim Objekt-Cache und im HTML-Code beheben. Sie folgt etwa einen Monat nach Erscheinen von Wordpress 2.1 alias Ella.

Mit der Version 2.0.9 schließen die Entwickler eine Sicherheitslücke, die mit Code eingeführt wurde, der eigentlich vor Cross-Site-Scripting (XSS) schützen soll. Noch bis 2010 soll die Serie Wordpress 2.0 weiterhin mit Sicherheits-Updates versorgt werden, neue Funktionen wird es dafür aber nicht mehr geben.

Sowohl Wordpress 2.0.9 als auch Wordpress 2.1.1 stehen ab sofort unter wordpress.org/download zum Download bereit.