Kategori: Keamanan

WordPress 3.2.1

Diposkan pada oleh Dedy Sofyan.Kategori Keamanan, RilisTanda , , , ,

Setelah jutaan unduhan WordPress 3.2, kini kami merilis WordPress 3.2.1 untuk umum. Rilis perawatan ini memperbaiki ketidak cocokan server berkenaan dengan JSON yang amat disayangkan telah mempengaruhi banyak di antara kalian, juga beberapa perbaikan pada desain dasbor baru dan tema Twenty Eleven. Jika Anda sudah menggunakan versi 3.2, maka pembaruan ini akan berjalan lebih cepat lagi dibanding biasanya, berkat fitur baru di 3.2 yang hanya memperbarui berkas yang diubah saja, ketimbang menimpa semua berkas pada instalasi Anda.

Untuk daftar lengkap perbaikannya, silahkan lihat pada changelog dan daftar tiket. Haiku edisi rilis ini:

JSON, the admin
A little bit tidier
Edge cases covered

Unduh 3.2.1 atau perbarui lewat menu Dasbor → Pembaruan pada area admin situs Anda.

WordPress 3.1.4 (dan 3.2 Release Candidate 3)

Diposkan pada oleh Dedy Sofyan.Kategori Keamanan, Pengembangan, RilisTanda , , , , ,

WordPress 3.1.4 kini telah tersedia dan merupakan pembaruan perawatan dan keamanan bagi seluruh versi-versi WP sebelumnya.

Rilis ini memperbaiki masalah yang dapat membuat pengguna dengan level Penyunting mendapatkan akses lebih banyak ketimbang seharusnya. Terima kasih kepada K. Gudinavicius dari SEC Consult yang melaporkannya kepada kami. Versi 3.1.4 juga mengikutsertakan beberapa perbaikan dan perkuatan keamanan lainnya berkat kerja keras dari pengembang WordPress Alexander Concha dan Jon Cave dari tim keamanan kami. Konsultasikan dengan log perubahan untuk keterangan lebih lengkapnya.

Unduh WordPress 3.1.4 atau perbarui segera secara otomatis lewat menu Dasbor → Pembaruan di area admin situs Anda.

WordPress 3.2 Release Candidate 3

Rilis ini adalah tahap terakhir dari perjalanan kita menuju rilis final WordPress 3.2. Release candidate ketiga untuk 3.2 ini mengandung semua perbaikan keamanan pada versi 3.1.4; beberapa perbaikan kecil pada RTL, JavaScript, dan antar muka pengguna (user interface); dan memastikan pembalikan yang luwes apabila 3.2 dijalankan pada PHP4. Sebagai pemberitahuan, kami meningkatkan syarat minimum versi 3.2 ke PHP 5.2.4 dan MySQL 5.0.

Untuk menguji WordPress 3.2, cobalah plugin WordPress Beta Tester (Anda inginkan “bleeding edge nightlies”). Atau dapat diunduh di sini (zip). Pada tahapan ini, pembuat plugin sebaiknya melakukan ujicoba akhir untuk memastikan kompatibilitas.

Bonus: Untuk mengetahui apa yang seharusnya diuji dan apa yang seharusnya dilakukan apabila menemui masalah, silahkan baca tulisan Beta 1 kami.

WordPress 3.1.3

Diposkan pada oleh Dedy Sofyan.Kategori Keamanan, RilisTanda , , , ,

WordPress 3.1.3 kini telah tersedia dan merupakan rilis keamanan untuk versi-versi terdahulu. Mengandung perbaikan keamanan dan tambahan berikut ini:

  • Beberapa perkuatan keamanan oleh Alexander Concha.
  • Perkuatan kueri taksonomi oleh John Lamansky.
  • Mencegah pencurian nama pengguna oleh non-penulis dengan menggunakan redireksi kanonikal. Berkat Verónica Valeros.
  • Perbaikan keamanan media oleh Richard Lundeen dari Microsoft, Jesse Ou dari Microsoft, dan Microsoft Vulnerability Research.
  • Penyempurnaan keamanan unggah berkas pada host-host yang menggunakan pengaturan yang berbahaya.
  • Membersihkan berkas impor lama WordPress bila proses impor belum diselesaikan dengan benar.
  • Memperkenalkan proteksi “clickjacking” pada peramban modern di halaman admin dan log masuk.

Silahkan baca log perubahaan untuk keterangan lebih lengkap.

Unduh WordPress 3.1.3 atau perbarui secara otomatis dari menu Dasbor → Pembaruan pada area admin situs Anda.

WordPress 3.1.2

Diposkan pada oleh Dedy Sofyan.Kategori Keamanan, RilisTanda , , ,

WordPress 3.1.2 telah tersedia dan merupakan rilis keamanan untuk semua versi WordPress sebelumnya.

Rilis ini mengatasi kerentanan yang memungkinkan tingkat pengguna Kontributor untuk mempublikasikan tulisan tidak semestinya.

Masalah ini ditemukan oleh anggota tim keamanan kami, pengembang WordPress Andrew Nacin bersama dengan Benjamin Balter.

Kami sarankan Anda segera update ke 3.1.2, terutama jika Anda mengizinkan pengguna untuk mendaftar sebagai kontributor atau jika Anda memiliki pengguna yang belum dipercaya sepenuhnya. Rilis ini juga memperbaiki beberapa bug yang “ketinggalan perahu” pada versi 3.1.1.

Unduh 3.1.2 atau perbarui secara otomatis dari menu → Dasbor → Pembaruan di area admin situs Anda.

WordPress 3.1.1

Diposkan pada oleh Dedy Sofyan.Kategori Keamanan, RilisTanda , , ,

WordPress 3.1.1 sudah tersedia.

Ini merupakan rilis keamanan dan pemeliharaan yang memperbaiki kurang lebih tiga puluh masalah pada versi 3.1, di antaranya:

  • Perkuatan keamanan pada bagian unggah media
  • Peningkatan performa
  • Perbaikan untuk dukungan IIS6
  • Perbaikan untuk taksonomi dan taut permanen PATHINFO (/index.php/)
  • Perbaikan untuk beberapa kasus pada kueri dan taksonomi yang menyebabkan masalah kompatibilitas pada beberapa plugin

    • Version 3.1.1 juga mengatasi tiga masalah keamanan yang ditemukan oleh pengembang inti WordPress Jon Cave dan Peter Westwood, dari tim keamanan kami. Yang pertama memperkuat pencegahan CSRF di pengunggah media. Yang kedua menghindari galat PHP pada lingkungan tertentu ketika mengatasi taut yang dibuat sedemikian rupa rusaknya pada bagian komentar, dan ketiga mengatasi kelemahan XSS.

    Kami sarankan Anda untuk segera memperbarui ke versi 3.1.1 sesegera mungkin. Unduh 3.1.1 atau perbarui secara otomatis melalui menu Dasbor → Pembaruan pada bagian admin situs Anda.

    Terima Kasih.