Wordpress-Update schließt Sicherheitslücke
Version 2.8.4 unterbindet Zurücksetzen des Admin-Passworts durch Dritte
Mit dem Update auf Wordpress 2.8.4 schließen die Entwickler eine Sicherheitslücke, die es Angreifern erlaubt, Administratoren aus ihren Blogs auszusperren.
Anzeige
Durch den von Laurent Gaffie entdeckten Fehler können Angreifer das Passwort eines Blogadministrators zurückzusetzen. Zwar kann der Admin-Account damit nicht kompromittiert werden, Admins sich aber auch nicht mehr einloggen.
Betroffen von dem Problem ist Wordpress bis einschließlich Version 2.8.3. Die neue Version 2.8.4 beseitigt den Fehler. Die Entwickler raten dringend zum Update, da der Fehler ärgerliche Folgen haben kann.
.jpg)
eNTe
Ich hab es ausprobiert bei mehreren Blogs von Bekannten. Bei manchen ging es (2.8.3), bei...
Kommentieren