WordPress 3.4.2 : Mise à jour de sécurité

WordPress 3.4.2 : Mise à jour de sécurité

Secrétaire de l'association WordPress Francophone.

Publié le - Catégories Développement

Voici une traduction et adaptation de l’article de Andrew Nacin sur wordpress.org :

WordPress 3.4.2 est disponible au téléchargement. Il s’agit d’une mise à jour de maintenance et de sécurité pour toutes les versions précédentes.

Après presque 15 millions de téléchargements depuis que la version 3.4 est apparue il y a 3 mois, quelques bugs ont été récemment identifiés et corrigés, dont :

  • Correction de quelques problèmes dans l’administration avec les vieux navigateurs.
  • Correction du cas où un thème n’est pas visualisé correctement ou que son aperçu ne peut être affiché.
  • Amélioration de la compatibilité des extensions avec l’éditeur visuel.
  • Correction du problème de pagination d’adresse avec quelques structures de permaliens de catégorie.
  • Éviter les erreurs entre les fournisseurs oEmbed et les rétroliens (trackbacks).
  • Prévenir les disproportions de tailles des images d’en-tête venant d’être chargées.

La version 3.4.2 corrige également quelques failles de sécurité et apportent des protections supplémentaires. Ces vulnérabilités comprennent de méthodes potentielles d’obtenir certains privilèges d’administration, et une autre faille touche les installations multisites avec utilisateurs non certifiés. Ces problèmes et corrections ont été découverts et résolus par l’équipe de sécurité de WordPress.

Téléchargez la 3.4.2 maintenant ou allez dans votre tableau de bord → mise à jour depuis votre interface d’administration pour mettre à jour dès maintenant.

Corrections de quelques failles
Retour au travail sur 3.5
C’est le temps des mises à jour

NB : la version française de WP 3.4.2 est présente sur fr.wordpress.org. Il est temps de mettre à jour.

21 commentaires

  7. noaneo

    merci, j’espère un WordPress moins lourd, une gestion différentes des images, je me suis aperçu que parfois des images disparaissaient que l’url était correct et pourtant à la base elles étaient uploadées par la fonction de WordPress.

  10. zhuberman

    Bonjour à tous, je ne sais si c’est par là qu’il faut écrire ça, mais bon!
    Étant complétement novice sur ce sujet, donc merci pour l’indulgence…
    J’essaie d’installer WP avec l’aide des tutos de VideoNoob (tres bien)
    sauf que n’ayant pas encore d’hébergement je souhaiterai faire toute mon installation et “fabrication” du site sur mon DD et une fois fini le transférer. Quel outil utiliser et comment faire ? Merci mille fois par avance pour votre aide.

  12. zhuberman

    @David Merci pour cette réponse très rapide, c’est sympa. Entre j’ai trouvé Instant Worpress que je suis en train de charger, qu’en penses tu ? En bref j’ai besoin d’un logiciel très simple vu mon niveau. Encore une fois merci

  13. David @Ressources pour Webmaster

    Je n’ai pas testé (l’habitude de tout faire directement depuis mon serveur je ne fait plus trop de local) sinon tu peux toujours te prendre un petit hébergement sans engagement ça revient à 2/3€ par mois…voir sur mon site le bandeau de gauche pour ne pas faire de pub pr l’hébergeur en question 😉

  14. zhuberman

    @David , j’ai déjà un site hébergé chez un hébergeur mutualisé. Je continuerai avec lui. J’avais créé mon site avec Webcreator très simple tout inclus, vraiment rien à faire si ce n’est de mettre en page. Sauf que là j’aimerai quelque chose de plus sympa et actuelisé. D’où maintenant la (ma) difficulté. C’est la raison pour laquelle j’ai besoin de tout faire en local. Je viens d’ailleurs d’installer EasyPhp et mes ennuis commencent. :-).
    Si tu vois quelque chose qui pourrai m’aider encore n’hésite pas. Merci

  15. Emile Saad

    Bonjour,
    C’est un informaticien espagnol qui a rédigé mon site web. Et je fois corriger les erreurs de frappes.
    Je voudrais corriger le titre de mon Ebook
    Mon subconscient me force …… rêvé.changer pour rêve.
    J’ai ete capable de le faire dans le texte mais non pas dans le titre.
    Comment faire?

    Aussi j’apprécierais savoir comment faire connaitre mon site par tous les membres du forum de word press.

    Je vous remercie de votre assistance.
    Emile

  16. noaneo

    @Vanessa: justement non, avant oui je les avais bien mais plus aujourd’hui, je pense que c’est le plugin wp-smush it! qui a foutu le bordel sur mon site.

  17. Emile Saad

    Merci Benoit pour tes précieuses informations.

    J’ai conçu un cours “Agir-manifester & obtenir” qui traite du comment attirer consciemment ce que tu veux dans ta vie:
    Amour, amitie, carrière,finance, relations familiale, sante etc.

    Il est affiche dans mon site web
    http://www.secret-attractions-reussis.com

    Je me demande comment faire pour le proposer aux utilisateurs de word press.?

    Je te remercie et a bientot Emile Saad

  18. alex

    Salut, je me suis enfin décidé à faire une mise à jour. La MAJ automatique ne marchait pas alors ça m’a fait hésiter assez longtemps mais ça y est, je me suis lancé et devinez quoi… ça marche pas.
    J’ai le message suivant qui s’affiche :
    Your server is running PHP version 4.4.3-dev but WordPress 3.4.2 requires at least 5.2.4.

    Je crois comprendre que ça veut dire qu’il faut que je fasse une mise à jour de la base de donnée, mais je n’ai aucune idée de comment on fait.
    Quelqu’un aurait-il la solution?
    Merci d’avance

    (PS. vu mon niveau en informatique, merci de faire comme si j’étais un demeuré et de ne pas hésiter à donner des explications très basiques)

  19. David @Ressources pour Webmaster

    @Alex : le problème vient surtout de la version de php qui est en 4.4.3 alors que WordPress nécessite une version 5.2.4, dans ce cas de figure soit tu passes sur une 3.1.4, ce qui n’est pas recommandé car si M.A.J il y a c’est qu’elle est nécessaire… voici tout de même la version en question : http://fr.wordpress.org/wordpress-3.1.4-fr_FR.zip

    Une seconde solution, c’est la méthode utilisée pour installer WordPress chez Free un tuto est disponible ici http://www.wordpress-fr.net/support/viewtopic.php?id=590

    Tiens nous au jus 😉

  20. Amélie Sogirlyblog

    Depuis la MAJ en 3.4.2, mon tableau de bord est complètement cassé sous les navigateurs suivants : Chrome, Firefox, IE et Safari. Résultat, impossible de modifier quoique ce soit ou même d’écrire tout simplement un article.

    J’ai désactivé les plugins un à un pour voir s’il n’y avait pas de conflit, mais cela ne semble pas avoir d’incidence.

    Quelqu’un aurait eu ce problème ? j’ai essayé de regarder sur le forum WP mais je n’ai pas vu de topic là dessus…

Les commentaires sont fermés