Este 30 de Octubre se reporto una vulnerabilidad en Wordpress 2.0.4, asà que a todos que tengan una versión 2.0.4 o menor, deben actualizar lo antes posible a la versión 2.0.5.
Se puede encontrar mas información acerca de la vulnerabilidad en http://www.securityfocus.com/bid/19504
La nueva versión de Wordpress 2.0.5 se puede descargar de http://wordpress.org/download/
A continuación pongo los pasos para actualizar la versión 2.0.4 a 2.0.5 (esta es solo una traducción de las instrucciones de la pagina oficial de Wordpress).
Como en todas las actualizaciones de Wordpress, el contenido de la carpeta “wp-content/” puede permanecer sin cambios.
- Borrar la carpeta “wp-admin/”
- Borrar la carpeta “wp-includes/”. Nota: Si tienes un directorio “wp-includes/languages”, deberas respaldarlo antes de borrar la carpeta “wp-includes/”.
- Wordpress 2.0.5 contiene una actualización del “theme” predeterminado. Si deseas actualizar el “theme” predeterminado o default, borra el directorio “/wp-content/themes/default”. Nota: Recuerda hacer un respaldo de tus archivos personalizados.
- Borra todos los archivos del directorio raÃz de tu Wordpress excepto el archivo “wp-config.php” (Tampoco debes borrar los archivos que hayas agregado, tales como: .htaccess, robots.txt, favicon.ico).
- Descarga y extrae los archivos de la nueva versión de Wordpress 2.0.5.
- Sube los directorios “wp-admin/” , “wp-includes/” y si borraste el “theme” predeterminado sube el directorio “/wp-content/themes/default” (Paso 3) del Wordpress 2.0.5.
- Sube los archivos del directorio raÃz como lo son index.php, wp-atom.php, etc…
- Sube tu directorio de “/wp-includes/languages/” si esque tenÃas alguno antes de actualizar (Paso 2).
- Entra a tu blog en la sección de administración, enseguida te mostrara un enlace para actualizar la base de datos de 2.0.4 a 2.0.5.
Como nota adicional, algunos usuarios de Wordpress han tenido problemas con mensajes de “500 Internal Server Error” después de actualizar a la versión 2.0.5. Existe un fix para este error, se puede encontrar en el blog de Mark Jaquith.
Entradas (RSS)