Archive de la catégorie ‘Sécurité’
Jeudi 12 novembre 2009 - Amaury
Mise à jour de sécurité : WordPress 2.8.6
La version 2.8.6 corrige 2 problèmes de sécurité pouvant être exploitée par une personne inscrite et connectée qui possèdent la permission de publier. Si votre blog contient des auteurs pas vraiment dignes de confiance, la mise à jour vers la version 2.8.6 est fortement recommandée !
Le premier problème est une vulnérabilité dans la fonction “Press-Minute”, [...]
Dimanche 6 septembre 2009 - Amaury
Problème de sécurité sur les anciennes versions de WordPress !
La nouvelle a fait le tour de la planète, mais il me semble important de faire un point ici…
Les anciennes versions de WordPress ( inférieur à la 2.8.4 ) sont susceptibles d’être contaminées par un vers (de type worm). Henri du blog 2803, décrit son fonctionnement : “il simule l’enregistrement d’un nouvel utilisateur, utilise une [...]
Mardi 25 novembre 2008 - Benoît
Sortie de WordPress 2.6.5
A quelques jours de la sortie de la version 2.7, l’équipe de développement nous sort une version 2.6.5 de derrière les fagots… mais aussi de dernière minute ! La sécurité n’attend pas !
En effet, un problème de sécurité et 3 bugs ont été corrigés sur le tard. Il est fortement conseillé de mettre à jour [...]
Mardi 9 septembre 2008 - Xavier
Sortie de WordPress 2.6.2
[article modifié : description plus précise des failles]
Tout comme la version 2.6.1, la version 2.6.2 s’annonçait comme une mise à jour tranquille et non-obligatoire : quelques corrections de bugs ici et là, une grosse poignée tout au plus, rien qui ne presse. Elle sortirait tranquillement, juste pour montrer aux utilisateurs que même les plus petits [...]
Mardi 8 avril 2008 - Amaury
Sécurisez une installation WordPress 2.5 provenant d’une mise à jour.
La version 2.5 de WordPress apporte quelques nouveautés pour améliorer la sécurité. L’une d’entre-elles est l’ajout d’une clef secrète.
Cette clef sera utilisée pour générer les cookies et les mots de passe de votre installation. En permettant au propriétaire des blogs WordPress de modifier cette phrase, les développeurs de WordPress rendent le “hacking” de votre blog [...]
