Update to WordPress 2.8.6

今天一早打开电脑,意料之外发现的是还不到一个月,我现用的博客系统又发布一个版本更新,这样的更新速度着实让人受不了。这次的更新修复了两个安全问题。注册用户登陆之后会有发布文章的权利,注册之后默认的权限是订阅者,并无发文章的权限。建议升级。

第一个安全漏洞是XSS漏洞,第二个是利用上传文件名称来破解一个服务器软件的配制。有备无患,建议升级。为了安全起见,还是用一键升级了,这次意外出现了,第一次升级尽然提示有错误,大概意思是说有某些文件无法复制的意思。无耐,继续进行第二次升级,一转眼提示升级成功。