 |
 |
|
||||||||||||||||||||||||
|
 |
|
 |
|
Stellenmarkt
SAP-BI-Berater (m/w)
JAVA Software-Entwickler (m/w)
Senior P&I Consultant - Application Manager CORDYS (m/w) 
NewsletteraboVerwandte ThemenSecurity, OSS, Desktop-Applikationen, Server-Applikationen, PHP, Programmiersprache, SQL, Wordpress Verwandte ArtikelWordpress beseitigt zwei Sicherheitslücken Wordpress Foundation gegründet
Letzte MeldungenO2: Kombiangebot aus Handyvertrag und Alice-DSL-Anschluss kommt Lost in Space: 28 Millionen US-Dollar für Raumfahrer Lord British Spieletest Starcraft 2: Mehr Einzelspielerstrategie geht nicht Blackberry 6: Erste Geräte kommen erst im Herbst Motorola: Der Smartphone-Absatz ist gestiegen Steve Ballmer: Windows-7-Tablets in Vorbereitung Microsoft: Linux Integration Services 2.1 prüft Herzschlag Eclipse SDK 4.0: Entwicklungsplattform mit neuer Benutzerschnittstelle Nokia: Ovi Browser für S40-Handys tut es Opera Mini gleich Google und Adobe: Chrome ab sofort mit integriertem Flash-Player Mozilla: Updates für Firefox Home und Sync Sysadminday: Feiert den Icon-Dieb! Blog-Software: Wordpress 3.0.1 beseitigt Fehler Echtzeit-Kompression: IBM kauft Storwize Microsoft: Beta des Internet Explorer 9 im September 2010 Web Timing: Wie schnell lädt eine Website? Freier Media-Player: VLC 1.1.2 veröffentlicht Mac-kompatibel: Webcam zum Mitnehmen 15 Minuten: Youtube erhöht Upload-Limit Digitales Rückteil: Sinar baut DSLRs zu Fachkameras um Panasonic: 3D-Filme selbst drehen WiFi-Gate: Britischer Datenschützer entlastet Google Yes, we can: FBI soll Verkehrsdaten ohne Richterbeschluss bekommen LTE-Mobilfunk: O2 startet Ende des Jahres Netze in Halle und München Alien Arena 2010: Mehr Licht und Schatten App-Genome-Projekt: Android-App sammelt persönliche Daten und gibt sie weiter Rakudo Star: Perl 6 ist benutzbar Elektromobilität: Blink - der iPod unter den Ladesäulen Großbritannien: Sky sendet ab Oktober in 3D Haben wir etwas übersehen? Dann Mail an news@golem.de. |
|
||||||||||||||||||||
|
|
|||||||||||||||||||||||||
|
Sicherheitsupdate: WordPress 2.6.2 veröffentlichtSchwächen der Funktion mt_rand() gefährden auch andere PHP-Applikationen
Der Sicherheitsexperte Stefan Esser wies die Wordpress-Entwickler auf zwei Probleme hin, eines im Zusammenhang mit SQL-Column-Truncation, das andere resultiert aus einer Schwäche der Funktion mt_rand(). Gemeinsam habe man die Probleme beseitigt und die Version 2.6.2 veröffentlicht, so die Wordpress-Entwickler.
Sie raten vor allem Blogbetreibern, die in ihrer Wordpress-Installation eine offene Registrierung erlauben, zum Update. Denn in Wordpress-Versionen bis einschließlich 2.6.1 ist es Angreifen möglich, einen Usernamen so zu wählen, dass ein anderer Account zurückgesetzt und das Passwort zufällig neu gesetzt wird. Auch wenn der Angreifer dadurch keinen Zugriff auf das neue Passwort erhält, könne dies sehr ärgerlich sein. Problematisch wird dieser Angriff aber in Kombination mit Schwächen der Funktion mt_rand(), mit der das neue Passwort generiert wird. Das eigentlich zufällig gesetzte Passwort ist dadurch voraussagbar. Details dazu werde Stefan Esser in Kürze veröffentlichen, denn auch andere PHP-Applikationen dürften von dem Problem betroffen sein. Abhilfe schafft Essers PHP-Sicherheitspatch Suhosin. Wordpress 2.6.2 beseitigt darüber hinaus einige weitere kleine Fehler und steht ab sofort unter wordpress.org zum Download bereit. (ji)
Aktuelle Artikel
O2
Lost in Space
Gnome
|
|
||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||
E-Mail
MySpace
Facebook
Twitter
Reddit
Digg
Mr. Wong
Yigg
Linkarena
Google
del.icio.us
Webnews
