紧急修复WordPress 3.9.2 XML漏洞，立刻下载更新！

IT之家（www.ithome.com）：迅速修复XML漏洞，现已发布WordPress 3.9.2版本

在8月7日，广受欢迎的博客系统WordPress官方推出了最新的3.9.2安全维护版本。此版本主要修复了之前版本中PHP的XML解析漏洞，这一问题可能导致拒绝服务等风险。官方强烈建议使用旧版的WordPress用户尽快进行更新。

此外，WordPress 3.9.2的安全更新也阻止了外部GetID3库通过XML条目发起攻击，同时引入了CSRF令牌攻击的保护措施，并增加了一些额外的安全服务，整体性能也得到了提升。普通用户同样被推荐进行版本升级。

如今，WordPress依然是全球最为受欢迎的免费开源博客平台，完全基于PHP语言开发，用户可以在各种PHP和MySQL主机服务器上构建个人博客或网站程序。此外，WordPress也可作为内容管理系统（CMS）来使用。

WordPress 3.9的主要功能特点：

· 更加流畅的媒体编辑体验

· 改进的可视化编辑功能

新的可视化编辑器在速度、可用性及移动设备支持方面都有所提升。现在，您可以直接从文本处理器将内容粘贴到可视化编辑器中，告别繁琐的样式问题。（这里我们专门提到您，Microsoft Word。）

· 便捷的图像编辑功能

裁剪和旋转工具的访问变得更加方便，您在编辑文章时可以轻松修改图像。此外，您还可以对图像进行缩放处理。

· 拖放图像功能

现在上传图像变得更加简单，您只需将图像从桌面直接拖放到编辑器中即可。

· 画廊预览功能

提升编辑体验：WordPress 3.9.2的全新功能亮点

在编辑器中，用户现在能够以图像网格的形式展示相册，展现出与已发布文章相当的视觉效果。

· 创新的音频与视频展示

相册中包含图像的同时，我们也为视频和音频引入了便捷的播放列表，您可以轻松地展现您的音乐和视频内容。

· 实时挂件与顶部图像的预览功能

在主题编辑器内，您可以添加、编辑和重新排列网站的挂件，实时预览所做的修改，确保满意后再进行保存。此外，改进后的顶部图像工具允许在自定义主题时上传、裁剪和管理顶部图像。

· 令人印象深刻的主题浏览器

下载WordPress 3.9.2 维护版：

英文版： .zip下载（6MB）|| 繁体中文版： .zip下载（6MB）|| 简体中文版尚未发布

对于简体中文用户，可以直接通过WordPress后台的仪表盘在线升级至WordPress 3.9.2维护版，具体操作请参见下图：