En date du 11 septembre 2013, WordPress a publié une nouvelle version de leur d’application de bloque PHP qui contient d’importantes mises à jour de sécurité et d’entretien. Nous recommandons à tous les utilisateurs WordPress de prendre un moment pour effectuer la mise à jour de la version du logiciel pour ainsi éviter les possibilités d’intrusion et de piratage.
Mises à jour en toute simplicité
À partir de leurs panneau de contrôle Panelbox, les clients Funio peuvent effectuer la mise à jour de leurs blog en 1 seul clic! Connectez-vous simplement à votre panneau de contrôle Panelbox, allez à la section One-Click, et vous trouverez un avertissement surligné en jaune sur lequel vous pouvez cliquer.
Ensuite, cliquez sur les deux flèches qui forment un cercle pour initier la mise à jour.
Si votre blog WordPress n’est pas présent dans cette section du menu d’installation de logiciels One-Click, vous avez probablement effectué une installation manuelle de WordPress. Pour profiter de la caractéristique qui vous facilite les mises à jour, vous devrez y importer l’application. Heureusement pour vous, nous avons cet article dans notre base de connaissance prêt à vous aider avec ce processus!
Détails technique
Plus spécifiquement, la nouvelle mise à jour concerne ces menaces de sécurité :
- Bloquer la désérialisation PHP qui pourrait se produire pendant certaines configurations et certaines situations limitées qui pourraient mener à l’exécution de code malicieux à distance.
- Empêcher un utilisateur avec un rôle d’auteur d’’utiliser une requête spécialement conçue pour lui permettre de créer une publication « écrite par » un autre utilisateur.
- Régler la validation des données insuffisantes qui peut rediriger ou mener un utilisateur vers un autre site web.
- Ajustements aux restrictions de sécurité autour des téléversements de fichiers pour ainsi limiter le potentiel d’injection de code (cross-site scripting).
Pour plus d’informations sur les récentes modifications, consultez les notes de mise à jour ou la liste des modifications.
