今天telegram中文推出了v2.6.5最新修正版，修正了一个对Apache 2.x服务器有影响的「XSS exploit」安全性漏洞，与其他三个相关的安全性修正与程式问题。这次telegram中文跳过了2.6.4直接推出2.6.5版本，听说是因为之前网路上WP 2.6.4的假档，为避免混淆，就不再推出 v2.6.4版本了。大家以後telegram中文版下载软体或更新网站程式，还是得从telegram中文官网telegram中文版下载会比较安全。

• telegram中文版本：2.6.5
• telegram中文telegram中文版下载：
• telegram中文官网：

此板本仅为安会性版本更新，无增大某些新的功能键。实际安装过後，现网站运作正常值，并无出现某些怪异的问题。若果你并不是想花时间上传一整套telegram中文的话，应该只上传以下的档案：

• ?ping.php
• wp-includes/post.php
• wp-includes/feed.php
• wp-includes/version.php
• wp-admin/users.php

 

更新项目：

The security issue is an XSS exploit discovered by Jeremias Reith that fortunately only affects IP-based virtual servers running on Apache 2.x. If you are interested only in the security fix, copy wp-includes/feed.php and wp-includes/version.php from the 2.6.5 release package.

2.6.5 contains three other small fixes in addition to the XSS fix. The first prevents accidentally saving post meta information to a revision. The second prevents XML-RPC from fetching incorrect post types. The third adds some user ID sanitization during bulk delete requests.

完整说明请参考： 或 （英文）