Blogsoftware: Wordpress 3.0.4 schließt kritische Sicherheitslücke
Die Entwickler der freien Blogsoftware Wordpress überraschen ihre Nutzer zwischen Weihnachten und Neujahr mit einem kritischen Sicherheitsupdate.
Die neue Wordpress-Version 3.0.4 schließt eine Sicherheitslücke, die die Entwickler der freien Blogsoftware als kritisch einstufen. Das sei auch der Grund, weshalb dieses Update trotz der Urlaubszeit veröffentlicht wird, heißt es in einem Blogeintrag(öffnet im neuen Fenster) . Nutzer von Wordpress sollten das Update unverzüglich einspielen, raten die Entwickler.
Die neue Version beseitigt konkret einen Fehler in der KSES genannten HTML Sanitation Library, der Cross-Site-Scripting-Angriffe erlaubt.
Wordpress 3.0.4 steht ab sofort unter wordpress.org/download(öffnet im neuen Fenster) zum Download bereit.