阅读更多

0顶
0踩

开源软件

原创新闻 WordPress 3.3.1发布,安全漏洞修复版本

2012-01-04 16:09 by 副主编 wangguo 评论(0) 有4741人浏览
WordPress 3.3.1 已经发布了,该版本主要修复了3.3版本中的跨站脚本攻击漏洞。



另外该版本还修复了一些Bug,包括:

  • wp_print_styles()导致页面中的脚本/样式渗透到管理页面中
  • 多站点上传文件大小被限制为50MB
  • 仪表盘中错误的组件计数
  • Multisite:无数据库前缀导致出现“strpos():Empty delimiter”
  • $userdata数据增加不正确
  • 输出时会出现不必要的反斜杠“\”
  • 用户列表中的“Change role to”允许将登录的管理员角色更改为订阅者
  • 无URL值的current-menu-item 和current_page_item类被错误地添加到自定义菜单项中
  • 从_default_wp_die_handler()中删除按钮样式
  • 快速编辑/回复缺失tabindex,导致Update Comment/Reply按钮消失
  • 在无JSON的PHP环境中,3.3版本中的Script Loader无法工作
详细信息参阅:Fixed Bugs

下载地址:WordPress 3.3.1

你也可以通过“仪表盘 -> 更新”选项来进行更新。

  • 大小: 6.9 KB
0
0
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 计算机毕业设计之java+ssm的摄影约拍系统的设计

    在Internet高速发展的今天,我们生活的各个领域都涉及到计算机的应用,其中包括摄影约拍系统的网络应用,在外国摄影约拍系统已经是很普遍的方式,不过国内的摄影约拍系统可能还处于起步阶段。摄影约拍系统具有摄影约拍信息管理功能的选择。摄影约拍系统的功能分为管理员、用户、模特和摄影师四个部分,系统的主要功能包括主页、个人中心、用户管理、摄影师管理、模特管理、认证信息管理、文章信息管理、约拍信息管理、模特预约管理、交流论坛、系统管理等内容。本系统是针对已注册登录的用户看到满意的摄影约拍信息而设计的。...

  • 专注ASP.NET的博客【2012年度IT博客大赛分类推荐】

    2012年度IT博客大赛自10月18日正式启动以来,受到了广大IT业界人士及博主们的关注和参与,参赛博主大多拥有高深的技术、丰富的从业经验、在各自擅长的技术领域内占有一席之地。本文将和大家分享参加大赛的ASP.NET技术领域的博主。 ASP.NET的前身是ASP技术,是在IIS 2.0上首次推出(Windows NT 3.51),当时与 ADO 1.0 一起推出,在II...

  • 2012年博客大赛优秀学生博客的奖品

    有幸成为2012博客大赛优秀学生博客,真的很开心,下面是今天收到的奖品,很有范的哦,人生第一次拿到的奖牌,晒一晒先。 转载于:https://blog.51cto.com/5608626/1106394...

  • 新浪博客大赛乱弹

    写于 2006-05-10 昨天晚上的努力学习没白费,今天上午科目I考了95分,虽然没有达到昨天练习的98分,但总算顺利过关了。之前,我自己都有点担心,除了工作,其它事情总是临时抱佛脚,这不太好。 外面下着小雨,比5.1期间好太多了,微凉的感觉,很奇怪我就喜欢这种天气。可能是因为在四川盆地生活了30多年的关系,晴天烈日反而不习惯了。 说到参加博客大赛,现在有点上了贼船的感觉,除了...

  • Linux手机风光无限

     zz: http://www.lupaworld.com/index.php?uid/16128/action/viewspace/itemid/44199/php/1 Linus Torvalds说:“ 得益于Google的手机计划,Linux将于2008年大举进军手机领域”;Linux基金会执行董事Jim Zemlin说:“Linux在移动和嵌入式领域以惊人的速度增长”。  Linu

  • 专注Windows的博客【2012年度IT博客大赛分类推荐】

    2012年度IT博客大赛自10月18日正式启动以来,受到了广大IT业界人士及博主们的关注和参与,参赛博主大多拥有高深的技术、丰富的从业经验、在各自擅长的技术领域内占有一席之地。本文将和大家分享参加大赛的Windows服务器技术领域的博主。 Windows服务器作为服务器操作系统主要的四大流派之一,在生产环境中是每个网络中的心脏部位,要承担整个网络环境的管理、配置、稳定、...

  • JAVA图片处理

     import java.io.*;import java.awt.*;import java.awt.image.*;import java.awt.Graphics;import java.awt.color.ColorSpace;import javax.imageio.ImageIO;public class ChangeImageSize...{    /** *//**    

  • 健康指南:人体十大最佳黄金时间

    ⒈刷牙的最佳时间 饭后3分钟是漱口、刷牙的最佳时间。因为这时,口腔的细菌开始分解食物残渣,其产生的酸性物质易腐蚀、溶解牙釉质,使牙齿受到损害。 ⒉饮茶的最佳时间 饮茶养生的最佳时间是用餐1小时后。不少人喜欢饭后马上饮热茶,这是很不科学的。因为茶叶中的鞣酸可与食物中的铁结合成不溶性的铁盐,干扰人体对铁的吸收,时间一长可诱发贫血。 ⒊喝牛奶的最佳时间 因牛奶含有丰富的钙,中老年...

  • 人与自然关系的思考

    摘要:在人与自然关系的问题上,传统的价值观理论存在着很多缺陷,使人与自然的                          关系发生了异化。本文通过对人与自然关系的双重关系,认识自然对人类的惩罚的主要原因,理解人与自然关系在其现实性上表现为人与人、人与社会的关系,并探讨了实现人与自然和谐发展的有效途径,从而实现社会的可持续发展。 关键词:人与自然关系  和谐发展  可持续发展 一、引言:

  • 2006“IBM杯”中国高校SOA应用大赛闭幕式颁奖活动

    昨天,2006年“IBM杯”中国高校SOA应用大赛闭幕式颁奖活动在香格里拉饭店举行,现场媒体云集、IT嘉宾云集,会场气氛绚丽多彩,如果没看到 IBM的LOGO,让人有置身CCTV、MTV颁奖典礼现场的恍惚感!经过历时半年的激烈角逐,最终来自中山大学Black Stone团队凭借其综合实力摘取了本届SOA大赛冠军桂冠,并获奖金10万元,西安交通大学Leve...

  • 55幅非常漂亮的雾景摄影作品欣赏(上篇)

    雾生万象,雾变百态,单纯里隐藏着丰富,又能化平凡为奇美,因此雾景是风光摄影中重要的拍摄题材。今天这篇文章和大家分享非常漂亮的雾景摄影作品,一起欣赏。Curtains in the Fogthe village born from fogUnderneath the VeilBundles of hayWaiting for the miracleWinter Contrast...

  • 博客将死,或风光不再

    博客曾是一片绿洲,让你无拘无束地表达自己的思想,然而如今写博客已经不再象4年前那么风光。如今的博客圈已经是专业写手的天下,枪手,二流作家,营销策划公司占据了这块净土,作为个人的博客主,你已经很难吸引别人的目光,同时,更好的新媒体不断涌现,Flickr, Facebook,Twitter,你可以找到更好的自我表述的地方。现在退出正是时候,Jason Calacanis 曾是个喋喋不休的人

  • 支持51CTO,支持博客大赛

    一直以来,都是上网找资料,每次在百度搜索资料的时候,也是一下子就搜到了51CTO。从没想过自己来写博客,加上自己文字功力又差,所以迟迟没有写过。今天刚好看到了IT博客大赛开赛,有很多喜欢的博主参加,有菜鸟有大牛,实在是IT人的一次大聚会!可能这次我是参加不了了,但是我愿意从现在开始,记录工作生活中的点滴,好好经营自己的博客。分享看过的好文章,总结自己工作中的得失。希望51CT...

  • 用java写图片

    登录注册的时候都会有图片验证,这是为了防止暴力破解和恶意注册。写一个思路来实现验证图片的实现,只是一个思路,随机生成文字并没有写。 import java.awt.Color; import java.awt.Graphics2D; import java.awt.image.BufferedImage; import java.io.FileNotFoundExceptio...

  • 摄影作品之三

    转载于:https://blog.51cto.com/030512/15224

  • 2012年度IT博客大赛50强报道:孙宗雨

    2012年度IT博客大赛50强 Cisco_Man(孙宗雨) 参赛感言: 感谢51CTO给我们这个平台去展示自我,同大家一起学习、交流技术和经验。从刚开始接触就感到51cto的魅力。内容丰富、多样,更新速度很快,为广大的技术人员和管理人员提供一个很好的学习平台。也验证了51CTO口号技术成就梦想,梦想成就未来。我会致力于写出更好的博文,相互学习借鉴。和广大...

  • 【java毕业设计】智慧社区教育服务门户.zip

    有java环境就可以运行起来 ,zip里包含源码+论文+PPT, 系统设计与功能: 文档详细描述了系统的后台管理功能,包括系统管理模块、新闻资讯管理模块、公告管理模块、社区影院管理模块、会员上传下载管理模块以及留言管理模块。 系统管理模块:允许管理员重新设置密码,记录登录日志,确保系统安全。 新闻资讯管理模块:实现新闻资讯的添加、删除、修改,确保主页新闻部分始终显示最新的文章。 公告管理模块:类似于新闻资讯管理,但专注于主页公告的后台管理。 社区影院管理模块:管理所有视频的添加、删除、修改,包括影片名、导演、主演、片长等信息。 会员上传下载管理模块:审核与删除会员上传的文件。 留言管理模块:回复与删除所有留言,确保系统内的留言得到及时处理。 环境说明: 开发语言:Java 框架:ssm,mybatis JDK版本:JDK1.8 数据库:mysql 5.7及以上 数据库工具:Navicat11及以上 开发软件:eclipse/idea Maven包:Maven3.3及以上

  • 基于selenium的携程机票爬虫资料齐全+详细文档+高分项目+源码.zip

    【资源说明】 基于selenium的携程机票爬虫资料齐全+详细文档+高分项目+源码.zip 【备注】 1、该项目是个人高分项目源码,已获导师指导认可通过,答辩评审分达到95分 2、该资源内项目代码都经过测试运行成功,功能ok的情况下才上传的,请放心下载使用! 3、本项目适合计算机相关专业(人工智能、通信工程、自动化、电子信息、物联网等)的在校学生、老师或者企业员工下载使用,也可作为毕业设计、课程设计、作业、项目初期立项演示等,当然也适合小白学习进阶。 4、如果基础还行,可以在此代码基础上进行修改,以实现其他功能,也可直接用于毕设、课设、作业等。 欢迎下载,沟通交流,互相学习,共同进步!

  • 【java毕业设计】智慧社区宠物管理系统(源代码+论文+PPT模板).zip

    zip里包含源码+论文+PPT,有java环境就可以运行起来 ,功能说明: 文档开篇阐述了随着计算机技术、通信技术和网络技术的快速发展,智慧社区门户网站的建设成为了可能,并被视为21世纪信息产业的主要发展方向之一 强调了网络信息管理技术、数字化处理技术和数字式信息资源建设在国际竞争中的重要性。 指出了智慧社区门户网站系统的编程语言为Java,数据库为MYSQL,并实现了新闻资讯、社区共享、在线影院等功能。 系统设计与功能: 文档详细描述了系统的后台管理功能,包括系统管理模块、新闻资讯管理模块、公告管理模块、社区影院管理模块、会员上传下载管理模块以及留言管理模块。 系统管理模块:允许管理员重新设置密码,记录登录日志,确保系统安全。 新闻资讯管理模块:实现新闻资讯的添加、删除、修改,确保主页新闻部分始终显示最新的文章。 公告管理模块:类似于新闻资讯管理,但专注于主页公告的后台管理。 社区影院管理模块:管理所有视频的添加、删除、修改,包括影片名、导演、主演、片长等信息。 会员上传下载管理模块:审核与删除会员上传的文件。 留言管理模块:回复与删除所有留言,确保系统内的留言得到及时处理。

  • 免费下载:Civil War (Stuart Moore)_xVBgd.zip

    免费下载:Civil War (Stuart Moore)_xVBgd.zip

Global site tag (gtag.js) - Google Analytics