Blogsoftware: Wordpress 3.0.3 schließt Sicherheitslücke
Mit dem Update auf Wordpress 3.0.3 schließen die Wordpress-Macher eine Sicherheitslücke in ihrer Blogsoftware, die das Verändern oder Veröffentlichen von Artikeln ermöglicht.
Wordpress 3.0.3 schließt eine Sicherheitslücke im XML-RPC-Interface der Blogsoftware. Unter bestimmten Umständen können Autoren und andere angemeldete Nutzer Beiträge ändern, veröffentlichen und löschen, auch wenn sie eigentlich nicht die notwendigen Rechte dazu haben.
Die Sicherheitslücke betrifft ausschließlich Wordpress-Blogs, die Remote-Publishing aktiviert haben, was in den Standardeinstellungen nicht der Fall ist.
Wordpress 3.0.3(öffnet im neuen Fenster) steht ab sofort unter wordpress.org/download(öffnet im neuen Fenster) bereit und kann zudem direkt aus dem Wordpress-Dashboard heruntergeladen werden.