WordPress 4.9.5 安全和維護版本已釋出

WordPress 4.9.5 現已推出。這是自 WordPress 3.7 以來所有版本的安全和維護版本。我們強烈建議您立即更新您的網站。

WordPress 4.9.4 及更早版本受到三個安全問題的影響。作為核心團隊持續加強安全性承諾的一部分，4.9.5 中已實施以下修復程式：

1. 不要將其 localhost 視為預設的主機。
2. 如果 SSL 被強制重定向登入頁面，請使用安全重定向。
3. 確保版本字串已正確轉義以用於生成器標記。

感謝這些問題的記者採用協調安全披露的方式：  已知的 WordPress 安全團隊，  Nitin Venkatesh（nitstorm）和 WordPress 安全團隊的 Garth Mortensen 。

在 WordPress 4.9.5 中修復了 25 個其他錯誤。特別值得注意的是：

• 標題簡碼上的以前樣式已恢復。
• 現在支援在觸控式螢幕裝置上裁剪。
• 各種字串（如錯誤訊息）已更新，以便更清晰。
• 上傳過程中附件佔位符的位置已得到修復。
• REST API JavaScript 客戶端中的自定義 nonce 功能已在整個程式碼庫中保持一致。
• 改進了與 PHP 7.2 的相容性。

如果您想了解更多資訊，本文詳細介紹了 4.9.5 中修復的所有問題。

下載 WordPress 4.9.5 或轉入儀表板→更新並點選 “立即更新” 。支援自動後臺更新的網站已經開始自動更新。