PHP-ohjelmointikielen uudet versiot korjaavat useita haavoittuvuuksia Wordpress-päivitys korjaa kriittisen XSS-haavoittuvuuden

22 04 2015

Wordpress-päivitys korjaa kriittisiä haavoittuvuuksia

Tunnisteet: haavoittuvuudet, wordpress, kriittinen

Suosittuun Wordpress-sisällönhallintaohjelmistoon on julkaistu korjauspäivitys, joka korjaa useita kriittisiä haavoittuvuuksia.

Korjatut haavoittuvuudet ovat muun muassa Cross Site Scripting (XSS) sekä SQL Injection -haavoittuvuuksia. Lisäksi useita Wordpress-lisäosia on päivitetty.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Palvelimet ja palvelinsovellukset

Hyökkäystapa

  • Ilman kirjautumista
  • Etäkäyttö

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
  • Tietojen muokkaaminen
  • Luottamuksellisen tiedon hankkiminen

Ratkaisu

  • Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

  • Wordpress ennen versiota 4.1.2

Ratkaisu- ja rajoitusmahdollisuudet:

Päivitä ohjelmisto valmistajan ohjeiden mukaisesti.

Lisätietoa:

Päivityshistoria

  • 22.04.2015 klo 12:36
    Julkaistu
PHP-ohjelmointikielen uudet versiot korjaavat useita haavoittuvuuksia Wordpress-päivitys korjaa kriittisen XSS-haavoittuvuuden