Trash can::ver.2

WordPressの2.3.3がリリースされていました。

WordPress 2.3.3 は緊急のセキュリティリリースです。とても巧妙なリクエストによって、有効なユーザー権限を持つ者なら誰でも同一ブログ上の他のユーザーの投稿の編集ができてしまうという脆弱性が、私たちの XML-RPC の実装に見つかりました。このセキュリティ上の脆弱性の修正に加え、2.3.3 ではいくつかのマイナーなバグを修正しています。もしセキュリティ問題の修正だけに興味があるのなら xmlrpc.php の修正版をダウンロードして、既存の xmlrpc.php に上書きしてください。そうでなければ、修正を含んだリリースをダウンロード (英語版)してください。

WordPress | 日本語 ? WordPress 2.3.3

セキュリティアップデートなので早々にアップデートしました。後々のための自分用メモのエントリ。

1. XREAの管理画面からMySQLのデータベースをバックアップ。
2. サーバにあるファイルをバックアップ。(.htaccess含む)
3. 古いファイルをサーバから削除。
4. 新しいファイルをサーバにアップロード。
5. /wp-admin/upgrade.phpにアクセス。(→今回は必要なかったらしい。)
6. 導入中のプラグインを使用可能にして挙動を確認。
7. お疲れさまでした。

とりあえず現状問題なさそうです。