Lashon WordPress Langage

Conseils d'un concepteur de sites et Tutoriaux Wordpress

WordPress 3.0.4 sécurise une faille critique

Et voilà, Lashon Webdesigner est passé à la version 3.0.4, seulement 5 minutes après l’annonce officielle de la mise à jour disponible!

Et une demi-heure plus tard, tous les sites de mes clients seront aussi passés en WP 3.0.4. Oui, à minuit aussi parfois je travaille :)

Quand il s’agit de sécurité je ne plaisante pas avec les horaires.

Cette version est importante, elle pallie une très importante faille de sécurité. Du moins elle a été annoncée comme « critique » par le team WordPress, par Matt en personne. Forcément critique puisqu’elle concerne le moteur, le core de WP. La plateforme est vulnérable aux attaques XSS. Et dans ces cas-là chers amis on ne plaisante pas, surtout qu’une fois annoncé, les hackeurs s’éveillent comme les chats la nuit, vers les souris leurs bols de croquettes.

La vulnérabilité concerne les attaques en XSS. C’est du Cross-site scripting, soit une vulnérabilité de l’application qui permet aux attaquants d’injecter un script côté client dans la page Web consultées par d’autres utilisateurs. Embêtant non ?

Mettez toujours à jour vos sites rapidement !

A faire immédiatement.

Posté dans Sécurité | Marqué , | 1 Commentaire

Une réaction à WordPress 3.0.4 sécurise une faille critique

  1. Caroline.k dit:

    Bonsoir Lashon,

    Mes vœux les meilleurs pour l’année 2011 et merci encore pour la migration de mes blogs ! WP est une plateforme d’une richesse incroyable et le surplus de travail à faire pour referencer les anciens articles vaut bien cette découverte.

    Bonne année

    Caroline

Avertissement:

J'aime bien vos commentaires et j'adore donner de mon temps pour faire du support individuel. Sauf que je n'en dispose pas comme je veux et ce n'est pas la vocation de ce blog. Lorsque cela m'est possible j'aide sur le forum de support sous le pseudo « chamomor ». Aussi, svp ne posez pas de questions relatives aux problèmes généraux de WP. Veuillez vous rendre sur le forum de support WordPress. Merci de votre compréhension.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

*

Vous pouvez utiliser ces balises et attributs HTML : <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code lang=""> <del datetime=""> <em> <i> <q cite=""> <strike> <strong> <pre lang="" extra="">