MyTestBox.com :: web software recenze, novinky, tipy a triky

Aktualizace zabezpečení z WordPressu: verze 2.6.2

09.09.2008 od Mircea Goia close Autor: Mircea Goia Jméno: Mircea Goia
E-mail: mtb@mytestbox.com
Site: http://www.mytestbox.com
O: Mircea Goia se narodil v Rumunsku a imigrated do USA v roce 2005. Žije ve Phoenixu, AZ a funguje jako webový vývojář. Kromě toho pracuje také na několika podnikatelských webových projektů. On ukazuje velký zájem o komerční vývoj webových aplikací, jako jsou sociální sítě, virální marketing, on-line videa. MyTestBox News Jeho umělecký koníčkem je filmové se zvláštním zájmem v režii. Viz Autoři příspěvky (76) MyTestBox Novinky

Pokud máte blog a nechte otevřené registrace, pak budete určitě potřebovat upgradovat na tuto verzi!

Tam je bezpečnostní díra v aktuální verzi WordPress, který umožňuje útočníkovi, aby náhodně měnit hesla ostatních registrovaných uživatelů (provádí ruční práce na uživatelské jméno). Hesla nebude odhalena na útočníka sám, ale je to nepříjemné pro uživatele, aby se jejich hesla náhle změnila. Tento útok, spolu se slabostí v náhodných čísel setí v mt_rand (), by mohly být použity k predikci náhodně vygenerované heslo (což není něco, co chcete).

Stefan Esser přinesl útok na pozornost týmu WordPress, který také pomáhal jim vyřešit další problém ( SQL sloupec zkrácení nebezpečí a slabost mt_rand () ).

Nová verze WordPress také má několik oprav chyb (checkout forum ). Viz úplný changeset a seznam změněných souborů .

Chcete-li držet krok s vývojem WordPress, pokladny jejich blog .

Tags: blog , blog software , open-source , bezpečnost , verze , wordpress

(1 hlasů, průměr: 5,00 z 5)

Loading ...