拓海小築 (痞客邦分站)

今早在逛友站的部落格時，發現 Wordpress 又出更新版了！

根據官網的說明，因安全漏洞的關係，一共更新了 5 個檔案。

更新的檔案如下：

xmlrpc.php



wp-admin/users.php



wp-includes/feed.php



wp-includes/post.php



wp-includes/version.php



所以，你是使用 2.6.3 版的話，可以只將這幾個檔案下載回來後解壓縮，再上傳到主機的目錄，覆蓋掉原來的檔案就可以了！

如果不是，那就要下載完整的 2.6.5 版來更新了...

同樣的，為了方便大家更新，拓海準備好檔案，讓大家下載 → 這裡

另外，同時也提供完整的 Wordpress 2.6.5 供大家下載使用 → 這裡

WordPress 官網更新說明：WordPress 2.6.5 ( 英文 )

大家或許會覺得奇怪，怎麼這次更新是 2.6.5 版，而不是 2.6.4 版呢？

綜合官網及國外許多 Wordpress 相關網站訊息，有偽造的 Wordpress 官網出現！

而該網站所釋出的 Wordpress 2.6.4 版，裡面程式被動了手腳，有木馬程式來竊取你的資料。

在當時真正的 Wordpress 最新版本只到 2.6.3 而已。

所以，你如果不小心下載安裝了我剛才所講的「2.6.4」版的話，請儘快將「wp-admin」和「wp-includes」兩個目錄刪除，再用官網下載的正確檔案補上就好了。

訊息來源：高登工作室