WordPress 3.0.4 版本已发布，现已可通过站点控制板更新，或在此下载。3.0.4 版本是个重要的安全更新，我们建议您尽快升级。这次更新修复了以往版本使用的叫做 KSES 的 HTML 转义库（HTML sanitation library）的重大问题。
我们深知，在节日突然发布软件更新很不好玩，不过，这个更新确实非常值得您的注意。您要这么想，为了博客访客的计算机的安全，请升级吧！文章源自陈学虎-https://chenxuehu.com/article/2010/12/106.html
如果您希望了解更多，您可以查看我们做出了什么改动（英文）。虽然我们已听取了多方面的意见，但鉴于这涉及到的安全性问题十分重要，我们希望能够听到更多的意见。此跨网站指令码（XSS）漏洞是 Mauro Gentile 和 Jon Cave (duck_) 发现的，在此向他们表示感谢！文章源自陈学虎-https://chenxuehu.com/article/2010/12/106.html 文章源自陈学虎-https://chenxuehu.com/article/2010/12/106.html
评论