WordPress: 7 Sicherheitslücken in 2.2.1
Na Klasse, da werden gleich 7 neue Lücken auf einen Schlag in WordPress 2.2.1 entdeckt. Offizielle Abhilfe gibt es noch nicht, allerdings einen “friendly worm“, der diese Lücken ausnutzen und dabei schließen soll. Mit Hilfe einer Art von Setup-Routine wird der WordPress-Admin durch den Reparaturvorgang geleitet. Bei den gefundenen Sicherheitsproblemen handelt es sich übrigens wieder mal um XSS-Lücken sowie SQL Injection Vulnerabilities, die überwiegend als sehr kritisch zu sehen sind.
OK, ich bin definitiv zu paranoid, um den Fix auf diese Weise durchzuführen, aus diesem Grund vertraue ich doch eher der manuellen Methode, die Frank Bueltge in seinem Blog beschreibt. 5 Minuten Aufwand, die man auf jeden Fall opfern sollte.
Popularity: 1% [?]
7 Kommentare bisher »
Trackbacks/Pingbacks
-
[...] Nachdem ich ein Backup gemacht hatte, dachte ich mir: probiers. Aufmerksam darauf bin ich durch xsized geworden. Die Möglichkeit das ganze manuell zu machen habe ich mich nicht getraut, bzw. ich [...]
-
[...] (7!) neue Lücken wurden in WordPress 2.2.1 entdeckt. Wie ich gerade auf XSblog2.0 gelesen [...]
-
WordPress 2.2.2 released…
Seit heute gibt es WordPress in der Version 2.2.2
Welche Bugs und Lücken geschlossen wurden kann man hier nachschauen.
Einem Update ist anzuraten, da einige Sicherheitslücken / Exploits derzeit existieren.
Ob diese alle geschlossen wurden v…
Keine angst, der will nur fixen
(Wie korrupt es so passend beschreibt *g*)
Ne, ich musste ja irgendwie mit der Verantwortung umgehen (und konnte mich dieser nicht irgendwie entziehen), wenn es darum geht, diverse Sicherheitslücken in einer solch populären Software wie WordPress zu veröffentlichen, und ich hoffe ich habe den richtigen Weg gewählt! Ich kann jetzt jedenfalls beruhigt schlafen und ich bin glücklicher als wenn ich irgendein Exploit gebastelt hätte das jetzt zB. auf milw0rm rumschwirrt.
Gruß Benjamin
Twitter: XSized
sagte am 02.08.2007 um 15:09
@Benjamin: Die Idee ist durchaus nicht übel, auf diese Weise die Fixes zu installieren. Wollte mit meinem Beitrag sicherlich auch nicht unterstellen, Du hättest übles im Sinn
Prinzipiell find ich es Klasse, dass Du die Informationen öffentlich gemacht hast.
Allerdings existiert sicherlich bei vielen eine gewisse Hemmschwelle, auf diese Weise die Reparatur durchzuführen. Dennoch, dass Du nicht nur den Finger in die Wunde legst sondern einen passenden Fix mitlieferst find ich gut.
Wer es ausprobieren will, hier ist der Link: http://mybeni.rootzilla.de/mybeNi/
Also langsam nerven mich die ständigen Updates schon etwas. Der einizige Wermutstropfen ist, das die Software mit der Zeit dafür immer ausgereifter wird.
Leider hatte ich damalas diese 5 Minuten nicht, was mir dann dementsprechend geschadet hat
. Tja hätte ich vorher das mal gelesen!