为了保护两个 CVE*，我将把所有版本的 Wordpress 升级到 3.1。此外，这将废弃 wordpress-mu，因此从 wordpress 3.0 开始，此功能已迁移到主 wordpress 版本，而上游已废弃 wordpress-mu。我通常不会对任何稳定版本（特别是 EPEL）进行这样重大变更，但是越来越难以保持将修补程序向后移植到 2.x 系列。已对 rawhide 和 F15 进行了此项变更，我计划马上为 F13、F14、EL5 和 EL6 构建，并将其发出进行测试，在经过一段适当的时间后推进到稳定版本。

请将其再分发给您认为可能受影响，但是可能不在此列表中的任何人。

感谢 Jon

* https://bugzilla.redhat.com/show_bug.cgi?id=687909 https://bugzilla.redhat.com/show_bug.cgi?id=687911

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 14：wordpress-3.1-1.fc14 (2011-3746)

medium Nessus 插件 ID 53216

未找到变更日志