Wordpress 2.8.5 soll für mehr Sicherheit sorgen
Sicherheitsverbesserungen aus Wordpress 2.9 zurückportiert
Die Entwickler der Blog-Software wollen ihre Software sicherer machen und haben bei der Entwicklung von Wordpress 2.9 einige Verbesserungen vorgenommen, die diesem Ziel dienen. Einige wurden nun auf Wordpress 2.8 portiert und mit Wordpress 2.8.5 veröffentlicht.
Die Wordpress-Entwickler sprechen bei der Version 2.8.5 von einen "Hardening Release", das einige Sicherheitslücken und potenzielle Schwachstellen beseitigt. Unter anderem wird eine DoS-Schwachstelle bei Trackbacks beseitigt die derzeit ausgenutzt wird.
Zudem wurden Codeteile entfernt, in denen in Variablen befindlicher PHP-Code ausgeführt wird. Bei File-Uploads kommt nun eine Whitelist zum Einsatz, die alle Nutze, auch Admins, einschließt. Auch wurden zwei Importer für Tag-Daten aus alten Plugins deaktiviert.
Die Entwickler legen allen Nutzern ein Update auf die neue Version nahe. Nutzern, die befürchten, Opfer eines Exloits geworden zu sein, empfehlen sie das Plugin Wordpress Exploit Scanner.
Wordpress 2.8.5 steht unter wordpress.org/download zum Download bereit.
Weiß eigentlich gar nicht, warum mir jeder erzählen will, die Installation von Wordpress...
Hoffentlich bekommen sie auch die TinyMCE bugs in Griff. Mal ist es da, mal ist es nicht...
Hey, in den Releasenotes http://wordpress.org/development/2009/10/wordpress-2-8-5...
... und es ist eher schlimmer geworden. http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword...
Kommentieren