Fa uns dies hem actualitzat la versió de WordPress 4.2 i 4.2.1 i ja tenim aquí la versió WordPress 4.2.2. Es tracta d’una versió de seguretat i manteniment.

La versió 4.2.2 aborda principalment dos problemes de seguretat:

• El paquet de Genericons, utilitzat en una sèrie de temes populars i plugins, contenia un arxiu HTML vulnerable a un atac de cross-site scripting. Tots els temes i plugins afectats allotjats en WordPress.org (incloent el tema per defecte Twenty Fifteen) s’han actualitzat.
• Les versions de WordPress 4.2 i anteriors estan afectades per una vulnerabilitat de cross-site scripting crític, que podria permetre a usuaris anònims comprometre un lloc. WordPress 4.2.2 inclou una solució a aquest problema.

A més, la versió de WordPress 4.2.2 proporciona correccions per 13 errors addicionals.

WordPress 4.2.1 ja està disponible. Aquesta és una versió de seguretat crítica per a totes les versions anteriors i encoratgem fermament que actualitzi els seus llocs immediatament.

L’equip de WordPress va tenir coneixement d’una vulnerabilitat de cross-site scripting, el que podria permetre comprometre un lloc a través dels comentaris.

WordPress 4.2.1 s’ha començat a desplegar com una actualització automàtica.

Per obtenir més informació, consulteu les notes de la versió o consulteu la llista de canvis.

Nova versió disponible, concretament la versió WordPress 4.2, anomenada “Powell” en honor del pianista de jazz Bud Powell, i porta important millores. Entre d’altres, ara ja pots triar els enllaços permanents des de la instal·lació i porta millores en la instal·lació i actualització de plugins.

WordPress 4.1.2 està disponible, es tracta d’una actualització de seguretat crítica per a totes les versions anteriors de WordPress. L’actualització té vuit pegats de seguretat, un dels quals és d’alt risc, tres són de mitjà-baix risc, i les quatre últimes s’afegeixen per enfortir WordPress.

Aquesta és la primera actualització de seguretat important per nucli de WordPress des de WordPress 4.0.1 llançat a finals de 2014.

Tres dels problemes de seguretat abordats inclouen:

• En WordPress 4.1 i superiors,  arxius amb noms no vàlids o no segurs podrien ser carregats.
• En WordPress 3.9 i superiors, un cross-site scripting podria ser utilitzat com a part d’un atac d’enginyeria social.

Algunes extensions també eren vulnerables a una vulnerabilitat d’injecció SQL, moltes d’elles ja estan sent actualitzades pels seus autors.

Ja tenim la versió 4.1.1 de WordPress, es tracta d’una actualització de manteniment que corregeix 21 errors detectats des del llançament de WordPress 4.1, molts d’ells relacionats amb compatibilitat amb diferents versions del navegador Internet Explorer que, encara que en vies d’extinció, encara cal tenir-ho en compte a causa de la seva implantació,

Si ets un dels milions que ja tenen WordPress 4.1 i el seu lloc, ja s’han llançant les actualitzacions en segon pla automàtiques a 4.1.1. En cas contrari pots descarregar WordPress 4.1.1 o ves a Tauler – Actualitzacions i simplement fes clic a “Actualitza ara”.

Ja tenim nova versió de WordPress, la versió 4.1 de WordPress, anomenada “Dinah” en honor a la cantant de jazz Dinah Washington, i que està disponible en català per a baixar o actualitzar des de els nostres taulers de WordPress.

Aquesta nova versió porta el nou tema Twenty Fifteen, enfocat a blog.

I aquestes son les principals novetats:

• Instal·lació d’idiomes immediata i automàtica.
• Millores en l’editor d’entrades, amb opció per poder editar a pantalla completa de forma que hi hagi menys distraccions (distraction-free).
• L’instal·lador de les extensions ara ens suggereix les més aconsellables per nosaltres en base a les queja tenim instal.lades i les que altres usuaris han instal·lat.
• Si has accedit des de qualsevol altra ubicació a la pantalla del teu perfil ara pots tancar sessions remotes fàcilment, ja que permet la desconnexió en les sessions existents des de la pantalla de perfil d’usuari.
• Millores en la gestió d’arxius multimèdia des de dispositius mòbils, sobretot per solucionar problemes actuals amb l’scroll a la pantalla de la mèdiateca.
• Millores en les queries WP_Meta_Query, WP_Tax_Query, i WP_Date_Query.

Ja pots descarregar aquesta versió en català

S’acaba de publicar un comunicat de seguretat per a la branca de WordPress 4.0. Tots els llocs estan sent actualitzats a WordPress 4.0.1.

Aquesta actualització de seguretat incorpora aquests punts:

• Soluciona ni més ni menys tres vulnerabilitats XSS (Cross Site Scripting) per les que un autor o col·laborador podria comprometre la seguretat del lloc.
• Arregla Una altra Vulnerabilitat creuada que podria usar-se per enganyar a un usuari per fer que canviï la contrasenya.
• També soluciona un problema que podria comportar una denegació de servei en comprovar contrasenyes.
• Incorpora protecció addicional per a peticions de servidor davant atacs quan WordPress fa peticions HTTP.
• Ara WordPress inutilitza els enllaços dels correus que envia per reiniciar la contrasenya si l’usuari recorda la clau, accedeix i canvia la seva adreça de correu.

També soluciona altres 23 petits errors detectats des del llançament de WordPress 4.0.

Tingueu en compte que aquesta actualització de seguretat només corregeix vulnerabilitats de seguretat específiques i errors menors. No afecta el codi personalitzat, plugins o temes.

Més informació en anglés a WordPress.org

WordPress 3.9.2 ja està disponible com una versió de seguretat per a totes les versions anteriors.

Aquesta versió corregeix un possible problema de denegació de servei en el processament de XML de PHP.

També inclou altres millores de seguretat:

• Corregeix una possible execució de codi en el tractament de ginys.
• Evita la divulgació d’informació a través d’atacs de entitat XML a la biblioteca externa getid3.
• Afegeix proteccions contra atacs de força bruta.
• Conté mesures addicionals de seguretat, com la prevenció de cross-site scripting.

Acaba de sortir una actualització de WordPress, la 3.9.1 que soluciona alguns problemes com:

Els avisos d’actualització que no es mostren amb l’esquema de colors personalitzat.
Al previsualitzar un tema es buiden els ginys del tema actiu.
Errors en multilloc amb subdominis i dominis amb www.
Errors de visualització de botons en pujar imatges de capçalera.
Lentitud a l’hora de publicar o modificar entrades.
Diversos errors en l’editor, adjunts i llistes de reproducció, especialment en afegir peus de foto.
Diversos errors de visualització en els desplegables de TinyMCE.

Segons sembla ben aviat tindrem una nova actualització, la 3.9.2 que ja estan preparant.