kirjoittaja

0

WordPress 2.8.4 – Suojausjulkaisu

WordPress 2.8.4 – Suojausjulkaisu

0

Minulla on sellainen vaikutelma, että ne, jotka kehittävät WordPress, heillä alkoi olla kiire. Viime kuussa niitä oli mielestäni enemmän kolme versiota WordPressistä.
uusin versio, WordPress 2.8.4 (12. elokuuta 2009), korjaa tietoturvaongelman.

Eilen löydettiin haavoittuvuus: erityinen muotoiltu URL-osoite voidaan pyytää, mikä antaisi hyökkääjälle mahdollisuuden ohittaa suojaustarkistuksen varmistaaksesi, että käyttäjä on pyytänyt salasanan vaihtoa. Tämän seurauksena ensimmäisen tilin, jolla ei ole avainta tietokannassa (yleensä järjestelmänvalvojan tili), salasana nollattaisiin ja uusi salasana lähetetään sähköpostitse tilin omistajalle. Tämä ei salli etäkäyttöä, mutta se on erittäin ärsyttävää.

Asenna luottavaisin mielin…ensi viikkoon asti, luulen, että siitä tulee vielä kaksi versiota.

WordPress 2.8.4 – Suojausjulkaisu

Saatat olla kiinnostunut myös...

Jätä vastaus

Sähköpostiosoitettasi ei julkaista. Vaadittavat kentät on merkitty *