Wordpress sort en version 2.6.2
Le 10 septembre 2008 à 23:22
Le moteur de blog Wordpress vient de sortir en version 2.6.2, ça devait être une simple version de correction de bugs. Mais, une faille de sécurité a été découverte dans la version précédente, faille qui ne provient pas de Wordpress mais d’un fonction de php, en effet la fonction mt_rand() n’est pas assez aléatoire. A noter que tous les logiciels écrit en PHP, et utilisant cette fonction pourraient être atteint par une faille de sécurité. Maintenant pour Wordpress, la mise en place d’une attaque en utilisant cette faille n’est pas si facile, mais de toute façon il vaut mieux prévenir que guérir.
Source: blog de Wordpress
