*
 
AfterDawn: IT-alan uutiset

WordPressistä löydetty vakava haavoittuvuus, päivitä heti

Kirjoittaja AfterDawn @ 21.11.2014 08:55

Viestintäviraston kyberturvallisuuskeskus kertoo haavoittuvuudesta, joka on löydetty suositusta WordPress-sisällönhallintajärjestelmästä. Haavoittuvuus koskee kaikkia WordPress 3 -versioita ja mahdollistaa hyökkääjän muokata ja poistaa sisältöä.
Suomalaisen haavoittuvuustutkijan löytämä haavoittuvuus kohdistuu kommenttiosioon, joka on oletuksena päällä alussa. Sen kautta hyökkääjä pystyy suorittamaan komentoja ylläpitäjän oikeuksin ja esimerkiksi vaihtaa ylläpitäjän salasanan.

Käytännössä haavoittuvuutta käytetään hyväksi kommenttiosioon syötetyllä JavaScript-koodilla, jonka ylläpitäjä lukee. Tämä on hyvin tavallista esimerkiksi moderoinnin takia. Ongelma piilee tiedostossa wp-includes/formatting.php.

Kyberturvallisuuskeskus suosittelee ohjelmiston käyttäjiä päivittämään heti korjattuun nelosversioon, joka on julkaistu syyskuussa.

AfterDawnin Nopeat

"AfterDawnin Nopeat" ovat nopeita löytöjä Internetin syövereistä, jotka ovat meidän mielestämme jollain tavalla kiinnostavia, hauskoja tai ajankohtaisia. Ne eivät kuitenkaan ole (välttämättä) merkittäviä aiheeltaan tai eivät sovi tyypilliseen uutistuotantoomme aiheensa puolesta, joten emme kirjoittaneet aiheesta pidempää uutista, vaan julkaisemme löydöksemme nopeana video-, kuva- tai linkkivirtana. Tämä osio on kokeellinen ja toivommekin näistä "nopeista" nostoista palautetta teiltä, käyttäjämme.

Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

OnePlus 5 sai uuden Android Oreo -esiversion OnePlus 5 sai uuden Android Oreo -esiversion (15.12.2017 22:50)
Uskaliaimmat OnePlus 5 -käyttäjät pääsevät nyt kokeilemaan uutta esiversiota, joka tuo Androidin uuden Oreo-version ominaisuuksia. OnePlus on aloittanut tänään Oreo-beetaohjelmassaan uuden version jakelun. ....
Samsungin patentti kertoo kahdella näytöllä varustetusta pelipuhelimesta? Samsungin patentti kertoo kahdella näytöllä varustetusta pelipuhelimesta? (15.12.2017 22:08)
Samsung, kuten monet muutkin älypuhelinvalmistajat, kehittää jatkuvasti uusia patentteja, joilla pyritään uudistamaan älypuhelinkonseptia. Tietysti tarkoituksena on löytää uudenlainen innovaatio, ....
Samsungin uusi huippumalli, Galaxy S9, esitellään jo MWC-messuillla? Samsungin uusi huippumalli, Galaxy S9, esitellään jo MWC-messuillla? (15.12.2017 21:15)
Huippupuhelimet ovat todennäköisesti tämän vuoden osalta esitelty, mutta kauaa ei tarvitse odottaa, että uutta lippulaivamallia on jälleen tarjolla. Monet valmistajat tähyävät jo vuoden alkuun ....
AIM-pikaviestin haudattiin virallisesti tänään AIM-pikaviestin haudattiin virallisesti tänään (15.12.2017 19:44)
Vaikka nyt elämme pikaviestimien kulta-aikaa, kiitos mobiilisovellukset kuten WhatsApp, niin sovellusten historia on tietokoneiden viestimissä parin kymmenen vuoden päässä. Yksi ensimmäisistä ....
Netflixiltä heti vuoden alkuun läjäpäin uutta, tässä tammikuun uusi Originals-sisältö Netflixiltä heti vuoden alkuun läjäpäin uutta, tässä tammikuun uusi Originals-sisältö (15.12.2017 19:32)
Jouluunkin on vielä toista viikkoa aikaa ja senkin jälkeen Netflixillä on tarjolla ennen vuoden loppua muun muassa uusi Black Mirror -kausi, mutta jo nyt on hyvä ottaa katsaus tulevan kuun Netflix-uut....

Uutisarkisto