Wordpress 3.1.1 Nueva actualización de seguridad

Desde que Matt Mullenweg lanzó Wordpress oficialmente el 3 de enero del año 2004, creado a partir del desaparecido b2/cafelog, muchas son las versiones publicadas de este popular CMS orientado a la publicación de bitácoras y multibloggin más recientemente.

Sin duda una de las causas que ha ayudado favorablemente al crecimiento de la comunidad de usuarios de Wordpress es su facilidad de utilización y diseño minimalista frente a otros gestores de contenidos. Y esta amplia comunidad es la que permite nuevas revisiones cada poco tiempo de este CMS.

Ahora acaba de aparecer una nueva revisión de seguridad para la rama de Wordpress 3.1. Comentaremos algunas de las mejoras de esta nueva actualización de seguridad de Wordpress 3.1.1.

Hace algo menos de mes y medio se lanzó WordPress 3.1, corrigiendo entre otras cosas las dotzero releases. Ahora viene a lanzarse la revisión de código Wordpress 3.1.1. Y es que al tratarse de un CMS de código abierto es habitual ver cada poco tiempo actualizaciones de seguridad proporcionadas por la comunidad de usuarios que reportan errores y estos son solucionados con relativa inmediatez.

En esta ocasión se trata de una importante actualización de seguridad que incluye aproximadamente 30 parches que han sido aplicados a esta revisión, mejorando aspectos importantes del gestor y solucionando reportes de errores enviados.

De esta revisión 3.1.1 destacamos principalmente los tres reportes de seguridad ofrecidos por los desarrolladores Jon Cave y Peter Westwood. El primero se basa en la mejora del CSRF al subir archivos multimedia. El segundo soluciona el hecho de que PHP se cuelgue en determinados ambientes, como por ejemplo cuando se gestionan numerosos enlaces en los comentarios, y el tercero es un conocido error en el XSS. Sin duda tres correcciones de mucha importancia para tener Wordpress trabajando con buen rendimiento.

Otras de las mejoras aportadas por esta nueva versión de Wordpress 3.1.1 son:

Si eres usuario de Wordpress y todavía no has actualizado a la nueva versión, te recomendamos que lo hagas ahora. 

Aquí puedes descarga la nueva actualización de seguridad Wordpress 3.1.1