En el día de la patria (en Argentina) WordPress ha lanzado una nueva actualización de seguridad, llegando así a la versión 3.1.3 de nuestro sistema de blogs favorito, los cambios son los siguientes:
- Varias mejoras de seguridad.
- Mejora en la taxonomía de consultas.
- Previene el monitoreo de nombres de usuario de usuarios que no son autores utilizando redirecciones canónicas.
- Fallos de seguridad solucionados en el apartado multimedia.
- Mejora la seguridad al momento de subir archivos multimedia en hosts con configuraciones de seguridad peligrosas.
- Borra archivos de importación de WordPress en el caso de que la importación no finalice.
- Se añade protección contra “clickjacking” en las paginas de administración y de ingreso de usuarios, esto funciona en navegadores modernos.
Esta es una gran actualización de seguridad por lo que vemos, así que demás esta decir que se recomienda actualizarse lo antes posible (previo respaldo de la base de datos y otros archivos importantes) Podemos actualizar automáticamente nuestro sistema utilizando el actualizador automático o bien podemos recurrir al viejo método.
Notas de la versión y lista de archivos modificados en la misma, aquí.