Cross Site Scripting -> XSS

Vi vil gerne takke Joshua Hansen og Scott Caveza for deres hjælp med at identificere og hjælpe os med debug to XSS sårbarheder, som havde potentiale til at foretage brugere, der anvender Internet Explorer-browseren sammen med versioner er lavere end 8, eller når XSS beskyttelse udtrykkeligt blev slukket. Vi undgik lyst til at kalde denne version 0.6.6.6 og genoptaget den regelmæssige navngivning politik. Disse sårbarheder ikke udgør nogen risiko for webmastere eller kro ved hjælp Transposh, men til brugerne, der kan stole på scripts fra disse websteder ved at bruge luskede XSS-metoden.

Denne udgivelse også bundter to andre ændringer, der allerede var engagerede og ville have nok ventet en senere udgivelse ellers, Den første skal være en lille forbedring af parseren, gør det muligt at støtte nogle flere html “breaker enheder” såsom ’ which were created by software trying to outsmart the user, Vi vil gerne takke archon810 på hans hjælp i denne fejlrapport.

Sidst men ikke mindst er en ændring i støtten til Google Sitemaps XML generator, plasteret har et bogstav fjernet med henblik på at få ordentlig støtte til php5.3, og andre gode nyheder, den kommende version 4 af dette plugin har støtte, der allerede indbygget, denne version også hjælper til at bryde den 50k url grænser, at nogle brugere havde. Så vi vil gerne takke Arne Brachhold om hans store arbejde med dette projekt.

Så alle, gå hen og opgradere! bare fordi at finde et billede, der passer dette indlæg var sådan en vanskelig pasform.