Wordpress 3.4.1 ist da

Die Entwickler hinter Wordpress geben Version 3.4.1 frei. Das Sicherheitsupdate kann über die Updatefunktion von Wordpress installiert, oder auch als Paket (3.4.1 de) herunter geladen werden. Die größte Veränderung ist ein Wechsel der Datenbankversion in der wp-options hin zu Version 21115.

Wichtig: Ehe du das Update durchführst, lege unbedingt eine Sicherheitskopie deiner Datenbank und der Dateien an! Eine Anleitung findest du im offiziellen Codex (engl.) und in den WordPress Deutschland FAQ. Weitere Informationen zum Update von WordPress erhältst du auf der Seite Updating WordPress (engl.).

Zusammenfassung:

From the announcement post, this maintenance release addresses 18 bugs with version 3.4, including:

• Fixes an issue where a theme’s page templates were sometimes not detected.
• Addresses problems with some category permalink structures.
• Better handling for plugins or themes loading JavaScript incorrectly.
• Adds early support for uploading images on iOS 6 devices.
• Allows for a technique commonly used by plugins to detect a network-wide activation.
• Better compatibility with servers running certain versions of PHP (5.2.4, 5.4) or with uncommon setups (safe mode, open_basedir), which had caused warnings or in some cases prevented emails from being sent.

• Privilege Escalation/XSS. Critical. Administrators and editors in multisite were accidentally allowed to use unfiltered_html for 3.4.0.
• CSRF. Additional CSRF protection in the customizer.
• Information Disclosure: Disclosure of post contents to authors and contributors (such as private or draft posts).
• Hardening: Deprecate wp_explain_nonce(), which could reveal unnecessary information.
• Hardening: Require a child theme to be activated with its intended parent only.