Wordpress beseitigt zwei Sicherheitslücken

Lücken können nur von Registrierten ausgenutzt werden

Mit dem Update auf Wordpress 2.8.6 beseitigen die Entwickler der freien Blogsoftware zwei Sicherheitslücken, die allerdings nicht ohne Anmeldung ausgenutzt werden können.

Anzeige

Bei den beseitigten Problemen handelt es sich zum einen um eine XSS-Verwundbarkeit in "Press This", die von Benjamin Flesch entdeckt wurde. Zum anderen gibt es unter bestimmten Apache-Konfigurationen ein Problem beim Upload von Dateien. Wie Dawid Golunski herausfand, kann diese Sicherheitslücke mit präparierten Dateinamen ausgenutzt werden.

Beide Sicherheitslücken können allerdings nur von registrierten und eingeloggten Nutzern mit Schreibrechten ausgenutzt werden.

Wordpress 2.8.6 beseitigt beide Schwachstellen. Ein Update wird von den Entwicklern allen Wordpress-Nutzern empfohlen. Die Software steht unter wordpress.org/download zum Download bereit.


Kommentieren


GreenSmilies / 13. Nov 2009

WordPress 2.8.6 ist da!

JIRA: RWTH Jabber / 13. Nov 2009

[JABBER-239] Wordpress 2.8.6 (sicherheitsrelevant)



Anzeige

  1. IT-Architekt (m/w)
    Zurich Gruppe Deutschland, Köln
  2. Software Engineer (m/w) Schwerpunkt: Aufsichtliches Meldewesen
    Schwäbisch Hall Kreditservice AG, Schwäbisch Hall
  3. Security- und Netzwerktechniker (m/w)
    BAGHUS GmbH, München
  4. Senior System Architect (m/w)
    Siemens AG, München

 

Detailsuche


Folgen Sie uns
       


  1. Arbeit

    Vier von zehn Beschäftigten nutzen Homeoffice

  2. Solarauto

    Neuer Langstreckenrekord für Elektroautos

  3. LG 34UM95 im Test

    Ultra-Widescreen-Monitor für 3K-Gaming

  4. LG G3

    Update soll die Akkulaufzeit verbessern

  5. Microsoft

    Nur noch ein Windows für alle Plattformen

  6. Erste Screenshots

    Landwirtschafts-Simulator 15 mit Physically Based Rendering

  7. Offene Formate

    ODF und PDF werden Regierungsstandard im UK

  8. Lumia 530

    Microsoft stellt neues Smartphone für 100 Euro vor

  9. Firefox 31

    Malware-Blocker, Sicherheitsupdates und neuer ESR

  10. Musikstreaming

    Google wollte offenbar Spotify kaufen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
PC-Spiele mit 4K, 6K, 8K, 15K: "Spielen mit Downsampling schlägt Full-HD immer"
PC-Spiele mit 4K, 6K, 8K, 15K
"Spielen mit Downsampling schlägt Full-HD immer"
  1. Transformers Ära des Untergangs - gefilmt mit Sensoren im Imax-Format
  2. Intel-Partnerschaft mit Samsung 4K-Monitore sollen unter 400 US-Dollar gedrückt werden
  3. Asus ROG Kleine Gaming-PCs im Konsolendesign mit Desktophardware

Sony RX100 Mark III im Test: Klein, super, teuer
Sony RX100 Mark III im Test
Klein, super, teuer
  1. Custom ROM Sonys Bootloader einfacher zu entsperren
  2. Sony Xperia T3 kommt als Xperia Style für 350 Euro
  3. Auge als Vorbild Sony entwickelt gekrümmte Kamerasensoren

Türen geöffnet: Studenten "hacken" Tesla Model S
Türen geöffnet
Studenten "hacken" Tesla Model S
  1. Model III Tesla kündigt günstigeres Elektroauto an
  2. IMHO Kampfansage an das Patentsystem
  3. Elektroautos Tesla gibt seine Patente zur Nutzung durch andere frei

    •  / 
    Zum Artikel