Abo
  • Services:
Anzeige

Sicherheitsupdate: WordPress 2.6.2 veröffentlicht

Schwächen der Funktion mt_rand() gefährden auch andere PHP-Applikationen

Stefan Esser hat eine Sicherheitslücke in der Blogsoftware Wordpress entdeckt, die die Entwickler mit der neuen Version 2.6.2 schließen. Gefährdet sind in erster Linie Blogs, die eine offene Registrierung anbieten.

Der Sicherheitsexperte Stefan Esser wies die Wordpress-Entwickler auf zwei Probleme hin, eines im Zusammenhang mit SQL-Column-Truncation, das andere resultiert aus einer Schwäche der Funktion mt_rand(). Gemeinsam habe man die Probleme beseitigt und die Version 2.6.2 veröffentlicht, so die Wordpress-Entwickler.

Anzeige

Sie raten vor allem Blogbetreibern, die in ihrer Wordpress-Installation eine offene Registrierung erlauben, zum Update. Denn in Wordpress-Versionen bis einschließlich 2.6.1 ist es Angreifen möglich, einen Usernamen so zu wählen, dass ein anderer Account zurückgesetzt und das Passwort zufällig neu gesetzt wird. Auch wenn der Angreifer dadurch keinen Zugriff auf das neue Passwort erhält, könne dies sehr ärgerlich sein.

Problematisch wird dieser Angriff aber in Kombination mit Schwächen der Funktion mt_rand(), mit der das neue Passwort generiert wird. Das eigentlich zufällig gesetzte Passwort ist dadurch voraussagbar. Details dazu werde Stefan Esser in Kürze veröffentlichen, denn auch andere PHP-Applikationen dürften von dem Problem betroffen sein. Abhilfe schafft Essers PHP-Sicherheitspatch Suhosin.

Wordpress 2.6.2 beseitigt darüber hinaus einige weitere kleine Fehler und steht ab sofort unter wordpress.org zum Download bereit.


eye home zur Startseite


nexem.info - Der News-Blog / 15. Sep 2008

splash ;) / 10. Sep 2008

WordPress: 2.6.2 (Sicherheitsrelevant)

aptgetupdate.de / 09. Sep 2008

[Update] Worpdress 2.6.0 -> 2.6.2

Puhs Blog / 09. Sep 2008

WordPress 2.6.2 Update

Leben des wolf-u.li / 09. Sep 2008

Wordpress 2.6.2 ist erschienen - Kritisches Update



Anzeige

Stellenmarkt
  1. T-Systems International GmbH, Netphen
  2. Haufe Group, Freiburg im Breisgau
  3. Schwarz Business IT GmbH & Co. KG, Neckarsulm
  4. über Hanseatisches Personalkontor Mannheim, Mannheim


Anzeige
Spiele-Angebote
  1. 7,49€
  2. 1,49€

Folgen Sie uns
       


  1. Microsoft

    Hungrige Dinos, schicke Konsolen und die Sache mit Age 4

  2. Hollywoodstudios

    Apple will Kinofilme kurz nach der Premiere streamen

  3. I.D. Buzz

    VW baut den Elektro-Bulli

  4. Animationstechnologie

    Remedy Games verwendet Motion Matching in P7

  5. Mass Effect

    Bioware erklärt Arbeit an Kampagne von Andromeda für beendet

  6. Kitkat-Werbespot

    Atari verklagt Nestlé wegen angeblichem Breakout-Imitat

  7. Smarter Lautsprecher

    Google Home erhält Bluetooth-Zuspielung und Spotify Free

  8. Reverb

    Smartphone-App aktiviert Alexa auf Zuruf

  9. Bildbearbeitung

    Google-Algorithmus entfernt Wasserzeichen auf Fotos

  10. Ladestationen

    Regierung lehnt Zwangsverkabelung von Tiefgaragen ab



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Mitmachprojekt: HTTPS vermiest uns den Wetterbericht
Mitmachprojekt
HTTPS vermiest uns den Wetterbericht

Google Home auf Deutsch im Test: "Tut mir leid, ich verstehe das nicht"
Google Home auf Deutsch im Test
"Tut mir leid, ich verstehe das nicht"
  1. Kompatibilität mit Sprachassistenten Trådfri-Update kommt erst im Herbst
  2. Smarte Lampen Ikeas Trådfri wird kompatibel mit Echo, Home und Homekit
  3. Lautsprecher-Assistent Google Home ab 8. August 2017 in Deutschland erhältlich

Mercedes S-Klasse im Test: Das selbstfahrende Auto ist schon sehr nahe
Mercedes S-Klasse im Test
Das selbstfahrende Auto ist schon sehr nahe
  1. Erste Tests Autonome Rollstühle sollen Krankenhäuser erobern
  2. Autonomes Fahren Fiat Chrysler kooperiert mit BMW und Intel
  3. 3M Verkehrsschilder informieren autonom fahrende Autos

  1. "Ansonsten ändert sich für den Nutzer wenig."

    EpicLPer | 08:25

  2. Re: wieviel strom bekommt man mit 1200m²??

    neocron | 08:24

  3. I.D. Buzz vs. Streetscooter ist wie Golf vs. Logan

    Legendenkiller | 08:20

  4. Re: Viele Hersteller würden sich freuen,

    Lapje | 08:20

  5. Was ist jetzt genau Motion Matching?

    twothe | 08:19


  1. 08:19

  2. 07:50

  3. 07:34

  4. 07:05

  5. 13:33

  6. 13:01

  7. 12:32

  8. 11:50


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel