**WordPress 4.2.4 安全和维护版本**

WordPress 4.2.4 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

此版本解决了六大问题，包括三个跨站脚本漏洞和一个危及站点的潜在 SQL 注入，这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandi、Check Point 的 Netanel Rubin 和 Ivan Grigorov 发现。Scrutinizer 的 Johannes Schmitt 发现它还包括对潜在时间边信道攻击的修复，而 Mohamed A. Baset 发现它可防止攻击者锁定 post 以阻碍编辑。

非常感谢对安全问题负责任的披露。

WordPress 4.2.4 还可修复四个缺陷。有关更多信息，请参阅：发行说明或查阅变更列表。

- 发行说明：
https://codex.wordpress.org/Version_4.2.4

- 变更列表：
https://core.trac.wordpress.org/log/branches/4.2?rev=3 3573&stop_rev=33396

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 23：wordpress-4.2.4-1.fc23 (2015-12750)

high Nessus 插件 ID 85317

未找到变更日志