Sortie de WordPress 2.3.2 ! Mise à jour de sécurité !

Une nouvelle version de WordPress est disponible !

Cette mise à jour corrige une importante faille de sécurité permettant aux visiteurs d’accéder à vos brouillons, elle corrige également quelques limitations présentes dans l’API XML-RPC (utilisée par les logiciels tels que Windows Live Writer), un bug dans la fonction listant les pages, enfin toutes les erreurs MySQL sont cachées par défaut.

Une constante PHP permet l’affichage des messages d’erreurs. (pratique pour les développeurs)

Petit bonus dans cette version, la page d’erreur de connexion à la base de données peut désormais être personnalisée via un fichier de template. Le fichier doit être nommé db-error.php dans le dossier wp-content. (fini les hacks !)

Téléchargements

La version française est déjà disponible sur la page de téléchargement officiel de WordPress France.

Comme d’habitude, je propose un patch ne contenant que les fichiers modifiés pour vous faire gagner du temps ! (ce dernier ne marche que depuis WordPress 2.3.1, pour les autres il faut prendre la version complète !)

30 décembre 2007 author2

Amaury

Traduction, WordPress
Share This

Social Web
E-mail

Cet article a été publié le Dimanche 30 décembre 2007 à 04:12 Vous pouvez suivre les réponses reçues par cet article grâce au fil RSS 2.0. Vous pouvez laisser un commentaire, ou faire un trackback depuis votre site.

60 réactions à “Sortie de WordPress 2.3.2 ! Mise à jour de sécurité !”

Rod dit:
30 décembre 2007 @ 4:28

on peut pas faire + rapide !
rapetou dit:
30 décembre 2007 @ 10:41

simple…rapide…mis à jour.

Encore merci pour la réactivité.

Bonne année à tous.
fightsoul dit:
30 décembre 2007 @ 11:29

Ouais, merci pour la réactivité et pour le fichier zip contenant que les fichiers modifiés
Maxio dit:
30 décembre 2007 @ 12:59

Merci pour le patch
Jérôme dit:
30 décembre 2007 @ 13:23

C’est impec le patch, merci!
FaWi dit:
30 décembre 2007 @ 13:27

Super rapide, bravo.
Le patch est parfait et s’installe en 3 seconde.
merci !
greg dit:
30 décembre 2007 @ 13:34

Merci !
Benoît dit:
30 décembre 2007 @ 13:50

Tout pareil que les autres !
Mise à jour rapide et efficace de tous mes sites sous WP en moins de temps qu’il en faut pour le dire !
niss dit:
30 décembre 2007 @ 15:08

Merci beaucoup pour le patch!!!
LiloBzH dit:
30 décembre 2007 @ 15:29

Bonjour

Je ne trouve pas la liste des modifications dans le code.
je ne peux pas appliquer le patch (pourtant bien pratique ) puisque le code est pas mal modifié.

J’avais trouvé la liste des modifs mais cette fois, je ne la retrouve plus hum..

merci
Sébastien dit:
30 décembre 2007 @ 16:15

Parfait le patch !
Merci bien !
Frédéric dit:
30 décembre 2007 @ 17:00

A peine le temps de voir le message sur ma console d’amin concernant la faille que vous aviez deja fait le patch fr, chapeau les gars !!!
Gotcha007 dit:
30 décembre 2007 @ 18:14

Merci pour le très bon boulot les gars
Gédé dit:
30 décembre 2007 @ 18:25

Mise à jour ok !
Merci et meilleurs voeux !!
Araadon dit:
30 décembre 2007 @ 19:06

Bon travail
Merci beaucoup
et joyeuses fetes à toute l’équipe
lespacearcenciel dit:
30 décembre 2007 @ 20:08

Pas encore mis à jour, je m’y attelle dès que possible…
Excellent réveillon à toutes et à tous,
Amitiés A+,

Hugues
Laurent dit:
30 décembre 2007 @ 20:50

Superbe ! Merci pour le patch que je vais m’empresser d’installer afin que mon blog termine l’année bien à jour
Michel dit:
30 décembre 2007 @ 20:56

Bonjour,

Merci pour le patch. J’ai vu que taxonomy.php semble concerné. De ce fait, certains plugins risquent de planter, tels que MyLinkOrder ou MyCategoryOrder qui utilisent ce fichier. A tester…

Bonne fêtes de fin d’année. Cordialement.
lespacearcenciel dit:
30 décembre 2007 @ 21:02

Re-Bonjour,

Du coup j’ai craqué, je viens tout juste de mettre mon site à jour sous 2.3.2 avec le Patch R.A.S, que du bonheur comme d’hab
Un grand merci à tout nos développeurs de l’ombre,
Re-Excellentes fêtes,

Amitiés A+
10formes.ch dit:
30 décembre 2007 @ 21:28

Merci !!!

Bonne année et bonne santé
michel dit:
30 décembre 2007 @ 21:34

excusez moi mais je suis assez nouveau dans le domaine, mais comme ma toute première installation était en 2.3.1, le patch , je suppose, consiste t-il simplement à écraser les fichiers (avec ftp) ?
merci de votre compréhension
Jiminix dit:
30 décembre 2007 @ 23:34

Ouais, “patchage très facile !
@Michel…il n’y a je crois qu’àla racine que des fichiers sont remplacés, tout le reste et à ajouter…

merci pour la rapidité du patch !
MacPatrice dit:
30 décembre 2007 @ 23:58

Merci pour le patch toujours aussi simple à mettre en oeuvre.
jange dit:
31 décembre 2007 @ 0:06

Merci !!!
au top le patch
AddiKT1ve dit:
31 décembre 2007 @ 11:46

Merci pour le patch, vous êtes géniaux \o/ !
Whiteblog dit:
31 décembre 2007 @ 11:57

Merci pour cette nouvelle version et le patch. Je suis vraiment content d’être sur WordPress maintenant
Laurent dit:
31 décembre 2007 @ 16:01

ça y est ma mise à jour est faite en moins de 2 mns grâce au patch.
Je peux réveillonner tranquille car mon Wordpress est à jour
Fabrice dit:
31 décembre 2007 @ 16:34

@ michel dit:
30 décembre 2007 @ 21:34

Il te suffit de décompresser le patch et de le transférer sur ton espace web via ton client http://ftp. Les nouveaux fichiers écraseront les plus anciens. Ta version 2.3.2 sera installée et la faille constatée sera automatiquement corrigée.

Néanmoins, dès lors que tu uploades de nouveaux fichiers (surtout en cas de mises à jour importantes), il est toujours recommandé de faire une sauvegarde de ta base de données (via par exemple phpmyadmin ou sqlyog ou tout autre moyen mis à ta disposition par ton hébergeur). Ca peut être utile en cas de problèmes de mises à jour. Tu conserves ainsi tes données et procéder à la restauration.

Pour passer en 2.3.2., tu peux y aller les yeux fermés. Vu toutes les réactions positives, à laquelle je joins la mienne, c’est enfantin et parfaitement sûr !

Bonne année à toi et à la communauté wordpress francophone.
michel dit:
1 janvier 2008 @ 15:18

merci pour la confirmation, j’ai réussi sans pb…bravo pour la simplicité de l’opération…et bonne année et bon blogging à tous en 2008
Eric dit:
2 janvier 2008 @ 7:44

Merci pour cette mise à jour accessible aux handicapés du code dans mon genre.
Bonne année à toutes et tous.
Gracias dit:
3 janvier 2008 @ 5:31

Salut a tous.
Moi j’ai un ptit probleme avec le patch, je dézippe, j’envoi avec mon client FTP (filezilla) je remplace tout les fichiers, mais la mise a jour ne se fait pas puisque dans le panneau d’admin il me dit toujours que ma version n’est âs a jour.
J’ai déjà fait des mises a jour comme cela et ca c’est toujours bien passer.
brakwiz dit:
3 janvier 2008 @ 8:10

Nicikel Bonne année à toutes et tous.
Terra Madre dit:
3 janvier 2008 @ 10:39

C’est au top ! Bonne année à tous !
Gregory dit:
3 janvier 2008 @ 17:20

Par chez moi, le patch ne fonctionne pas, ça éclate le site, on trouve ça sur la home :

HERE term_taxonomy_id = ‘$term’”); } } ?>
Fatal error: Call to undefined function: update_object_term_cache() in post.php on line 1779

Une idée ?
Sinklar dit:
3 janvier 2008 @ 21:15

Merci pour le patch Amaury !
Ca fonctionne nickel chez moi. Tu es toujours aussi efficace.
Gregory dit:
3 janvier 2008 @ 23:26

Au final, il marche très bien ce super patch. Juste, il a fallu que j’écrase les fichiers en local avant de les renvoyer via le FTP, le faire directement sur le server ne fonctionnait pas (en tous cas dans mon cas). Merci Amaury.
doumé dit:
4 janvier 2008 @ 9:08

Bonjour, je suis nouveau sur WordPress.
Que veux tu dire Grégory à ce propos”Au final, il marche très bien ce super patch. Juste, il a fallu que j’écrase les fichiers en local avant de les renvoyer via le FTP, le faire directement sur le server ne fonctionnait pas (en tous cas dans mon cas). Merci Amaury.”
Car moi aussi la mise à jour dans l’admin ne se fait pas.
merci
Gregory dit:
4 janvier 2008 @ 10:08

Ce que je veux dire, c’est qu’en envoyant les nouveaux fichiers du patch directement sur le ftp (là ou est le site), ça ne fonctionnait pas (certains fichiers n’étaient pas remplacés). J’ai donc téléchargé l’ensemble du blog sur un ordi (en local), là, j’ai copié les fichiers du patchs (qui ont bien remplacés les anciens fichiers portant le même noms), et j’ai renvoyé le tout sur le serveur d’hébergement (juste après avoir effacé ce qui se trouvait, l’ancien site donc). Attention a bien garder une copie de sauvegarde dans ce genre de manip. Bon courage
doumé dit:
4 janvier 2008 @ 12:45

merci, de ta réponse rapide je vais voir si je peux faire de même.
Bruno dit:
4 janvier 2008 @ 15:07

Ah, si tous les CMS pouvaient être patchés aussi simplement que Wordpress…
Hicham dit:
4 janvier 2008 @ 19:07

Merci pour le patch, tres beau travail
Romain dit:
4 janvier 2008 @ 19:58

Merci, c’est parfait
loulou dit:
17 janvier 2008 @ 21:04

Merci beaucoup pour le patch, parfait il a marché pour moi également, c’est chouette pour ceux qui veulent encore rester à la version 2.3….
gilgamesh dit:
23 janvier 2008 @ 22:11

Bonjour,

Je voudrais bien faire cette mise à jour, mais j’ai lu sur le site de WP une masse d’étapes à respecter qui me refoidissent un peu…

Je n’ai modifié que certains fichiers d’un thème (que j’ai adapté un peu). A priori, l’écrasement des fichiers lors de la mise à jour ne devrait pas toucher ce thème-là. Mais y a-t-il réellement un risque de ne plus voir son blog fonctionner après exécution de cette mise à jour ?

Merci !