Info super importante pour tous les utilisateurs de WordPress : Mettez immédiatement à jour votre site vers la version 3.0.4 !
En effet, une énoooorme faille XSS et l'exploit qui va bien permettant à un cracker de mettre à genoux votre site.
Donc on se dépêche... hop hop hop, mise à jour pour tout le monde :-)
Tchussss
1byone Clavier Tri Pliable AZERTY Bluetooth
En ce moment Promos sur les hub USB, HDMI et VGA ... Voir la liste des produits
Clavier pliable AZERTY avec touches de raccourci, compatible avec Windows / Android / iOS (iPhone 6S, 6S Plus, iPad Pro). Idéal pour tous ceux qui ont besoin d'un clavier ultra pratique à emporter avec eux en déplacement. Design ultra mince : Déplié : 25,2cm x 21 cm de x 2.6 mm . Plié : 14.5cm x 9cm x 1.5cm Batterie 210mAh intégrée, travaillant jusqu'à 114 jours en mode veille sans chargement, avec 64 heures d'utilisation continue. Clavier AZERTY avec touches de raccourci, compatibles avec iOS / Mac OS, Android, Windows et toutes les tablettes, ordinateurs portables avec Bluetooth.
Kit d’installation SSD Crucial
Installer un SSD dans un PC de bureau est une opération simple, mais elle peut parfois nécessiter quelques accessoires spéciaux. C’est la raison pour laquelle nous avons créé ce kit. Le kit inclut un câble SATA-USB qui servira au transfert des données de votre ancienne unité de stockage vers votre nouveau SSD, un câble SATA-SATA qui servira à l’installation physique du lecteur, ainsi qu’un support qui vous permettra d’installer un SSD Crucial dans la baie de stockage de votre ordinateur de bureau.
Si vous installez un SSD dans un ordinateur de bureau OEM standard (HP, Dell, Lenovo, etc.), il vous faudra également un convertisseur 2,5 pouces vers 3,5 pouces, qui vous permet de fixer le SSD dans les baies de stockage plus grandes de ces ordinateurs particuliers.
Comment effacer vraiment un disque dur avant de le revendre ou le donner ?
Vous le savez surement, un simple formatage ne suffit pas pour vraiment supprimer les données… Lire la suite
T’as le look coco, à gagner une box remplie de tee-shirts custom
Si comme moi vous aimez les Tee-shirts custom ou un peu originaux, histoire de ne… Lire la suite
Larry Page confronté au problème de non respect de la vie privée par Google
Afin de mettre en avant la menace envers la vie privée que représente Google et… Lire la suite
Emplois sécurité
Pas simple ! …
40 Responses to “Important ! Mettez à jour votre wordpress”
C’est fait :)
Merci de l’info !
Merci, c’est fait
Merci, c’est en cours
Merci pour l’info!
Si seulement, la dernière fois que j’ai voulu le faire sur 1and1 il m’a râlé dessus D:
Fait :)
Merci, la mise à jour est faite.
Déjà fait mais merci de l’info !
Ca en sauvera plus d’un :D
Merci, c’est en cours.
@ Xota: Si tu rencontres des problèmes chez 1&1 désactive tes plugins avant de faire la mise à jour.
Chez moi ça ne fonctionne plus sans effectuer cette opération depuis la dernière mise à jour. ;)
hum bon quand j’aurai accès au FTP je retenterai. MAis c’était une question de base de données. Pas la bonne version, visiblement.
Ouf ! Done !!!
Merci pour l’alerte!
C’est fait.
Merci xD
aaaaaaaaaaaaaaaaaaaaaaaa
Vite !!!!!!!!!
on aurais aimer un exemple car l’exploit est trop vague pour quelqu’un qui ne connais pas wordpress
Merci pour l’info !
Greg
Heu… lol ?
Quelqu’un a-t-il lu l’exploit ?
Il s’agit du propriétaire du site qui peut faire cet exploit, pas un “cracker” quelconque.
Quand on voit un POST sur l’interface d’admin + un cookie, on se doute bien que c’est protégé…
Par ailleurs, une faille XSS ne “met pas à genoux” un site. Ca sert à pourrir l’expérience utilisateur.
Elle semble toucher IE6, 7 et NS8.1
@MyGB: non pas forcement car avec des système de multi-rédacteurs ou de plugins de soumission d’articles par des internautes (http://wordpress.org/extend/plugins/tdo-mini-forms/), ils peuvent aussi avoir accès au corps de l’article.
Merci pour l’info Korben !
Mon wordpress est protégé par un htaccess car privé, mais bon … ça faisait des semaines que je repoussait cette update, l’update automatique plantant …
La flemme de le faire à la main, et du coup grâce à toi j’ai pu me motiver pour le faire ce matin :D
@Korben: oui, mais ça reste dans le cadre des administrateurs/blogueurs possédant un accès privilégié.
S’il s’agit du core de WordPress, un plug-in de soumission pourrait effectivement proposer cet exploit, mais un petit check à la mano de la source HTML permet d’éviter ça (dans tous les cas, c’est conseillé de vérifier le format brut soumis par un user qu’on ne connaît pas).
P.S. et puis tossons, ça touche que les utilisateurs d’IE et Netscape ^^’.
Enfin, ce qui me fait surtout peur, c’est ce genre d’updates à l’arrache
“http://www.wordpress-fr.net/blog/sortie-en-urgence-de-wordpress-3-0-4”.
Ce qui a tendance parfois à introduire de nouvelles failles…
@MyGB: ouaip, mais si tu savais le nombre de gens qui utilisent encore IE (les pauvres…lol)
@Korben: Ouais entreprises surtout… (enfin, Netscape, je sais pas…)
Par contre, pour une ligne marqué “spam” ?! :S
Contenu de l’ancien message :
“@Korben: oui, mais ça reste dans le cadre des administrateurs/blogueurs possédant un accès privilégié.
S’il s’agit du core de WordPress, un plug-in de soumission pourrait effectivement proposer cet exploit, mais un petit check à la mano de la source HTML permet d’éviter ça (dans tous les cas, c’est conseillé de vérifier le format brut soumis par un user qu’on ne connaît pas).”
J’ai juste peur qu’on trouve un 0day avec des updates du type à l’arrache :
http://www.wordpress-fr.net/blog/sortie-en-urgence-de-wordpress-3-0-4
Mon site s’est mis en maintenance après la màj ><
"Indisponibilité temporaire pour cause de maintenance. Veuillez revenir dans un instant."
EDIT: c’est bon, j’ai trouvé, fallait supprimer le fichier .maintenance =)
Thanx pour l’info …
Et hop MAJ faite ;)
Sympa l’alerte générale, merci.
Done ! Merci tonton :-)
Fatal error: Call to undefined function is_multisite() in /homez.361/***/www/wp-admin/menu.php on line 28
La ligne en question:
if ( is_multisite() && is_super_admin() ) {
(et la double condition multisite revient plusieurs fois..) Aheum. J’ai pas de multisite, un seul wordpress mais bon je vais quand même pas supprimer tout ce qui contient “multisite” :p
Problème réglé en effectuant la mise à jour manuellement.
Merci pour l’info, mise à jour effectuée ! c’était le petit coup de pouce qu’il me fallait pour passer de WP 2.6.2 vers la 3.0.4 ;-)!!!
Merci tonton Korben, j’ai pu le mettre à jour après “Indisponibilité temporaire pour cause de maintenance. Veuillez revenir dans un instant.” ;)
Bisous dans l’coup (branché Koa)
Bon ça manque d’info tout ça !!
ça touche quelles versions ? que supérieur à 3.0 ou même avant ? pourquoi que ie6 ie7 et ns8.1 ? Y a-t-il un moyen de faire une couille avec les autres navigateurs ?
@@!!!! Put..n de pages perso SFR !!!!!
Impossible de passer à WORDPRESS 3 , car les idiots de chez SFR ne veulent pas monter la mémoire php à plus de 32M !!!!
Je sens que je ne vais pas tarder à passer chez Free !!!!!
Merci pour l’info, korben !!!
Dommage cette info..cela aurait pu faire disparaître tout un tas de sites que personne ne lit.. :-)
Haha, et hop, une autre xss sur la 3.0.4 (dans les commentaires) :
http://www.exploit-db.com/exploits/15867/
Je viens tout juste de dl la dernière version, j’ai testé direct et effectivement :)
Courage les gens qui ont un wordpress !
Fait, merci ! ;)
–commentaire supprimé (devancé par Paul)
@Paul: ouin…
bonjour,
en faisant une mise à jour mon blog s’est mis en maintenance
voila ce que ça me met en clikant dessus
(Fatal error: Call to undefined function _get_custom_object_labels() in /homez.349/djindash/www/wp-includes/taxonomy.php on line 4)
Que dois-je faire?
merci