WordPress a annoncé aujourd’hui qu’ils mettaient à notre disposition une mise à jour de sécurité critique sur toutes les versions encore gérées par WordPress. Ils encouragent tous ses utilisateurs à effectuer la mise à jour immédiatement.
Si vous utilisez WordPress 3.9 (ou éhontément encore la version 3.8 ou 3.7), établissez une connexion au panneau de contrôle WP, accédez au Tableau de bord > Mise à jour, et effectuez la mise à jour sans plus tarder !
Si vous avez activé la mise à jour automatique sur votre site, elle devrait déjà avoir été effectuée. Allez-y tout de même pour vérifier si vous avez la bonne version (les versions mises à jour sont 3.9.2, 3.8.4 & 3.7.5). Pourquoi ne pas faire le bond vers la version 4.0.1 en même temps ; ça en vaut vraiment la peine.
Même si elle n’est pas directement affectée par les mêmes vulnérabilités, la version 4.0 devrait aussi être mise à jour à la version 4.0.1, car cette dernière résout 23 bogues et 8 vulnérabilités.
Pourquoi est-ce si important ?
Trois vulnérabilités liées au « cross-site scripting » ont été découvertes. Cette annonce seule devrait être suffisante pour faire la mise à jour. « Le cross-site scripting (abrégé XSS) est un type de faille de sécurité des sites web permettant d’injecter du contenu dans une page, permettant ainsi de provoquer des actions sur les navigateurs web visitant la page » (Wikipédia).
Tous les détails portant sur la mise à jour se trouvent dans l’article d’Andrew Nacin.
