軟件簡介
WordPress 3.5.1 簡體中文版本現(xiàn)已可用。版本修復 37 個問題。這也是一個安全更新。完整的問題列表請參見ticket 列表和 changelog。梗概如下：
- 編輯器：解決 HTML 元素可能意外消失的問題。
- 多媒體：修正若干小工作流程問題和兼容性問題。
- 多站點：在創(chuàng)建新網(wǎng)絡的時候提示使用正確的重寫規(guī)則。
- 避免定時發(fā)布的一些 HTML 標簽在發(fā)布時消失的問題。
- 臨時解決了錯誤配置可能造成的儀表盤 JavaScript 異常的問題。
- 隱藏了插件錯誤使用數(shù)據(jù)庫或用戶 API 時的警告。
由于一個程序問題，Windows 上運行 IIS 的用戶無法自動從 3.5 升級到 3.5.1。參見文檔（英文，請登錄翻譯）來手動升級。
WordPress 3.5.1 解決的安全問題如下：
- 使用 pingback 的遠程端口掃描問題。該問題可能導致服務器信息泄露，或被攻擊。這個問題影響所有的 WordPress 版本。特別感謝安全研究員 Gennady Kovshenin 和 Ryan Dewhurst 評估我們的工作。
- shortcode 和文章內(nèi)容的兩處跨站攻擊漏洞。由 WordPress 安全小組 Jon Cave 發(fā)現(xiàn)。
- 外部庫 Plupload 的跨站漏洞。感謝 Moxiecode 開發(fā)者和我們一起研究、解決問題，感謝他們發(fā)布 Plupload 1.5.5。
現(xiàn)在下載 3.5.1，或到“儀表盤” → “更新”來升級。