WordPress 4.9.1 beveiliging en onderhoud release

English version: WordPress 4.9.1 Security and Maintenance Release

WordPress 4.9.1 is nu beschikbaar. Dit is een beveiligings- en onderhoudsvrijgave voor alle versies sinds WordPress 3.7. We raden u ten zeerste aan om uw sites onmiddellijk bij te werken.

WordPress versies 4.9 en eerder worden beïnvloed door vier beveiligingsproblemen die mogelijk kunnen worden misbruikt als onderdeel van een multi-vectoraanval. Als onderdeel van de voortdurende toewijding van het kernteam aan beveiligingsharding zijn de volgende oplossingen in 4.9.1 geïmplementeerd:

• Gebruik een correct gegenereerde hash voor de newbloguser sleutel in plaats van een bepaalde substring.
• Voeg escaping toe aan de taalattributen die worden gebruikt op html elementen.
• Zorg ervoor dat de attributen van enclosures correct zijn geëscaped in RSS- en Atom-feeds.
• Verwijder de mogelijkheid om JavaScript-bestanden te uploaden voor gebruikers die niet over de niet- unfiltered_html mogelijkheid beschikken.

Hartelijk dank aan de verslaggevers van deze kwesties voor het beoefenen van verantwoorde openbaarmaking van beveiliging : Rahul Pratap Singh en John Blackbourn.

Elf andere fouten werden opgelost in WordPress 4.9.1. Vooral van belang waren:

• Problemen met betrekking tot het cachen van themasjabloonbestanden.
• Een JavaScript-fout van MediaElement die voorkomt dat gebruikers van bepaalde talen mediabestanden kunnen uploaden.
• Het onvermogen om thema- en plug-inbestanden op Windows-servers te bewerken.