WordPress 3.5.1 维护与安全更新

WordPress 3.5.1 是 3.5 的第一个维护更新，修正了 37 个问题。同时也是针对所有已发布 WordPress 版本的一个安全更新。

更新的全部信息可以在 list of tickets 和 changelog 中找到，主要更改包括：

编辑器：防止一些情况下某些 HTML 元素莫名其妙被移除或者更改。
多媒体：修正了新的媒体管理器中一系列小的工作流程和兼容性问题。

网络：在创建一个新的网络时提供正确的重写规则建议。（用于多站点模式）
防止计划的文章中的某些 HTML，如嵌入的视频，在发布时被剥离。
修正了一些可能导致一些 JavaScript 在 WordPress 管理后台不工作的错误配置。
取消了一些在插件错误使用了数据库或者用户 API 的时候显示的警告。

另外，在运行 IIS 的 Windows 服务器上可能会遇到无法从 3.5 升级到 3.5.1 的问题。如果收到错误提示 “Destination directory for file streaming does not exist or is not writable”，可以参考 Codex 上的解决方案。

WordPress 3.5.1 还修正了一下安全问题：

服务器端请求伪造和使用 pingback 进行远程端口扫描的漏洞。该漏洞可能被用于窃取信息和入侵网站，会影响所有早期 WordPress 版本。该漏洞由 WordPress 的安全团队修复。
两个使用简码（shortcode）和文章内容的跨站脚本问题。由 WordPress 安全团队的 Jon Cave 发现。
外部库 Plupload 中的一个跨站脚本漏洞。Moxiecode 团队与 WordPress 团队合作，并为此释放了 Plupload 1.5.5 来解决这个问题。

安全无小事，下载 3.5.1 或通过仪表盘 → 更新来升级吧。
以上来源:水景一页

呃…其实看到水景一页上的更新时我就已经在wordpress后台完成一键更新…
本来也想写一篇关于wordpress更新的文章的…无奈看到Haoxian Zeng已经写好…
只好卑鄙的复制粘贴啦…
突然觉得复制粘贴的时间貌似比我自己写一篇的时间还长,-_-#,有没有搞错啊…
恩…结束了…啊…

《WordPress 3.5.1 维护与安全更新》上有42条评论

花舞花落泪说道：

2013年2月5日下午9:30

最重要的,,升级之前要备份数据库,某朋友就是没备份,数据库报销了.

回复
1. 神爱说道：
  
  2013年2月5日下午10:23
  
  呃…
  升级了n多次,没遇到过啊…
  
  回复
昊云说道：

2013年2月5日上午9:17

看来3.5.1还是慢稳定的。果断的更新了

回复
1. 神爱说道：
  
  2013年2月5日上午9:23
  
  只要发布…一般很稳定
  只可能有些小的漏洞,但这个是小版本升级,不做大的修改…所以不可能比3.5稳定性更差
  
  回复
我的名字叫麒说道：

2013年2月3日下午2:26

程序更新的很频繁，幸好可以自动升级。

回复
1. 神爱说道：
  
  2013年2月3日下午2:36
  
  手动升级也要不了多长时间的…
  虽然我也是自动升级…
  
  回复
全新优惠码说道：

2013年2月3日上午8:59

刚升级到3.5.1，还没发现什么问题

回复
1. 神爱说道：
  
  2013年2月3日上午11:00
  
  一般也是不会有问题的…毕竟这一发布,N多人更新…
  
  回复
一号站长说道：

2013年2月2日上午11:39

国内直接升级也蛮快的，大概6分钟就搞定了，手动升级很麻烦了

回复
1. 神爱说道：
  
  2013年2月2日上午11:49
  
  svn或ssh的不麻烦…
  而且部分国内主机限制函数或超时时间
  
  回复
Musk说道：

2013年2月1日上午11:10

云商店wp更新失败,wp直接挂了

回复
1. 神爱说道：
  
  2013年2月1日下午3:03
  
  云商店到貌似要ftp上传吧？？？
  sae和bae要用svn
  
  回复
朋朋说道：

2013年1月30日上午10:26

每次都是看到更新提示就直接更新了，没太关注更新内容！

回复
1. 神爱说道：
  
  2013年2月1日下午3:04
  
  我也是。。。
  
  回复
Firm说道：

2013年1月30日上午10:09

果断第一时间升级了，但如果没看到你这篇文章，还不知道有什么变化来着。

回复
1. 神爱说道：
  
  2013年2月2日上午10:59
  
  呵呵…
  
  回复
哼哼猪说道：

2013年1月29日下午9:12

3.5.1比3.5更推荐更新的

回复
1. 神爱说道：
  
  2013年2月2日上午10:59
  
  正常…第一个大版本总有这样那样的问题…
  
  回复
Always.Life说道：

2013年1月28日下午7:08

我对WP的期望在于精简，QQ都知道玩简约了，WP为何不呢？

回复
1. 神爱说道：
  
  2013年2月2日上午10:58
  
  其实精简无所谓…
  而且typecho也不错啊…
  
  回复
IFOX说道：

2013年1月28日上午1:09

已经更新了！！只是升级的太快了接受不了啊！

回复
1. 神爱说道：
  
  2013年1月28日下午2:47
  
  呵呵…有漏洞就得修复啊…
  
  回复
淘宝骗术说道：

2013年1月27日下午8:09

悲催的是博客一直无法更新中···· 总是更新失败···

回复
1. 神爱说道：
  
  2013年1月28日下午2:46
  
  可以手动更新…
  下载官方3.5.1…覆盖wordpress目录…
  
  回复
四月影视说道：

2013年1月27日下午8:03

我的也升级了，感觉还不错！

回复
1. 神爱说道：
  
  2013年1月28日下午2:45
  
  你邮箱真拽…
  
  回复
Louis Han说道：

2013年1月27日下午5:40

已经及时更新了我是不更新就死星人

回复
1. 神爱说道：
  
  2013年1月28日下午2:45
  
  更更更健康…
  
  回复
voncing说道：

2013年1月27日上午12:57

已经更新了~~

回复
1. 神爱说道：
  
  2013年1月28日下午4:02
  
  😀
  
  回复
志慧说道：

2013年1月26日下午7:34

➡ 3。5的缓存在某些主机上有严重的问题啊，我还一直纳闷呢，更新到这个版本后果然好了~~哈哈

回复
1. 神爱说道：
  
  2013年1月26日下午10:00
  
  呃… ➡
  我居然不知道…
  
  回复
明升88说道：

2013年1月26日下午1:54

我还是观望一下再决定更新与否…

回复
1. 神爱说道：
  
  2013年1月27日上午11:45
  
  wordpress官方提供醒目下载的都是稳定版
  而且在发布稳定版时,提供的更新目录上会公开已修复漏洞
  所以应第一时间升级…
  
  回复
笨小书说道：

2013年1月26日上午9:23

只有手动升级才会成功我的。

回复
1. 神爱说道：
  
  2013年1月27日上午11:43
  
  国内???
  其实国内的话也是可以成功的…不过等的时间有点长…从wordpress官方下载
  如果是权限问题那就没辙了…
  
  回复
2. 神爱说道：
  
  2013年1月27日上午11:53
  
  还有就是php执行时间要够长…
  要不还没下载完就中断了…
  这也是部分服务器失败的原因…
  
  回复
常阳时光说道：

2013年1月25日下午9:47

➡ 真折腾~

回复
1. 神爱说道：
  
  2013年1月25日下午10:12
  
  为了安全嘛…
  
  回复
oyoy说道：

2013年1月25日下午5:51

本来我还在犹豫要不要更新，看到你发布了，还是更了吧

回复
1. 神爱说道：
  
  2013年1月25日下午7:00
  
  呃…
  
  回复
  1. 水景一页说道：
    
    2013年1月25日下午8:04
    
    一般提到较多安全问题修复的我都是快速更新 🙂
    
    回复

《WordPress 3.5.1 维护与安全更新》上有42条评论

发表回复 取消回复

发表回复取消回复