Beveiligingsupdate van WordPress: versie 2.6.2
9 september 2008 door Mircea Goia MyTestBox News MyTestBox Nieuws
Als je een blog en laat open inschrijving, dan heb je zeker nodig hebt om te upgraden naar deze versie!
Er is een gat in de beveiliging in de huidige versie van WordPress waardoor een aanvaller willekeurige wijzigen van wachtwoorden van andere geregistreerde gebruikers (uitgevoerd door het vervaardigen van een gebruikersnaam). De wachtwoorden worden niet bekendgemaakt aan de aanvaller zelf, maar het is vervelend voor gebruikers om hun wachtwoorden te plotseling veranderd. Deze aanval, in combinatie met een zwakke plek in de random number zaaien in mt_rand (), kunnen worden gebruikt om de willekeurig gegenereerde wachtwoord te voorspellen (wat niet iets wat je wilt).
Stefan Esser bracht de aanval onder de aandacht van de WordPress team, dat hielp hen ook wel een ander probleem ( SQL Kolom truncatie gevaar en zwakte van rand () ).
De nieuwe versie van WordPress heeft ook een handvol bugfixes (kassa de forum ). Zie de volledige changeset en lijst met gewijzigde bestanden .
Om bij te blijven met WordPress ontwikkeling, kassa hun blog .
Sphere: Related Content
Tags: blog , blog-software , open-source , veiligheid , versie , wordpress
(1 stemmen, gemiddelde: van 5 5.00) 
Laden ... 
Aanvullende opmerkingen aangedreven door BackType