Mise à jour de sécurité pour WordPress

Une mise à jour de sécurité vient d’être publiée ce soir par WordPress. La version 3.9.2 corrige quelques problèmes de sécurité jugé sérieux et une mise à jour rapide est préconisée.

Pour ma part je viens d’effectuer une mise à jour de 3 sites au moyen du processus automatisé de WordPress et les 3 sites fonctionnent sans soucis.

Pour en savoir plus sur cette mise à jour vous pouvez consulter le blog officiel de WordPress.

Je vous propose ci-dessous la liste des principales corrections de cette version (en anglais):

• Fixes a possible denial of service issue in PHP’s XML processing, reported by Nir Goldshlager of the Salesforce.com Product Security Team. Fixed by Michael Adams and Andrew Nacin of the WordPress security team and David Rothstein of the Drupal security team.
• Fixes a possible but unlikely code execution when processing widgets (WordPress is not affected by default), discovered by Alex Concha of the WordPress security team.
• Prevents information disclosure via XML entity attacks in the external GetID3 library, reported by Ivan Novikov of ONSec.
• Adds protections against brute attacks against CSRF tokens, reported by David Tomaschik of the Google Security Team.
• Contains some additional security hardening, like preventing cross-site scripting that could be triggered only by administrators.

Je vous recommande bien évidement une mise à jour rapide de vos sites.

Pour rappel la procédure à utiliser est la suivante:

1. Mettre à jour tous les plugins
2. Désactiver les plugins de cache
3. Mettre à jour WordPress via Tableau de bord > Mise à jour
4. Réactiver les plugins de cache

Si vous rencontrez un problème suite à la mise à jour commencez par vider le cache de votre navigateur.

Bonne mise à jour et bonne soirée 🙂