Aug
12
WordPress: 2.8.4 – Sicherheitsrelease
Zur Gestern bekannt gewordenen Sicherheitslücke bzgl. der Möglichkeit des Zurücksetzens des Adminpasswortes gibt es nun ein Sicherheitsupdate (golem.de), das unbedingt eingespielt werden sollte (insbesondere, da die “erste Lösung” wohl keinen wirklichen Schutz bietet).
Aktuell steht nur die US-Version zur Verfügung, sollte aber kein wirkliches Problem darstellen, da sich am Sprachfile nicht allzuviel geändert haben sollte und die Sicherheit einfach vorgeht. Was mich noch so ein bischen wundert, kein Ticket zum Milestone 2.8.4 ist bisher als erledigt markiert, hoffen wir einfach mal, das es nicht schon wieder ein Schnellschuss war. Zur Beruhigung kann ich allerdings sagen, das wp-login.php einigen Änderungen unterzogen wurde 
