*
 
AfterDawn: IT-alan uutiset

WordPressistä löydetty vakava haavoittuvuus, päivitä heti

Kirjoittaja AfterDawn @ 21.11.2014 08:55

Viestintäviraston kyberturvallisuuskeskus kertoo haavoittuvuudesta, joka on löydetty suositusta WordPress-sisällönhallintajärjestelmästä. Haavoittuvuus koskee kaikkia WordPress 3 -versioita ja mahdollistaa hyökkääjän muokata ja poistaa sisältöä.
Suomalaisen haavoittuvuustutkijan löytämä haavoittuvuus kohdistuu kommenttiosioon, joka on oletuksena päällä alussa. Sen kautta hyökkääjä pystyy suorittamaan komentoja ylläpitäjän oikeuksin ja esimerkiksi vaihtaa ylläpitäjän salasanan.

Käytännössä haavoittuvuutta käytetään hyväksi kommenttiosioon syötetyllä JavaScript-koodilla, jonka ylläpitäjä lukee. Tämä on hyvin tavallista esimerkiksi moderoinnin takia. Ongelma piilee tiedostossa wp-includes/formatting.php.

Kyberturvallisuuskeskus suosittelee ohjelmiston käyttäjiä päivittämään heti korjattuun nelosversioon, joka on julkaistu syyskuussa.

AfterDawnin Nopeat

"AfterDawnin Nopeat" ovat nopeita löytöjä Internetin syövereistä, jotka ovat meidän mielestämme jollain tavalla kiinnostavia, hauskoja tai ajankohtaisia. Ne eivät kuitenkaan ole (välttämättä) merkittäviä aiheeltaan tai eivät sovi tyypilliseen uutistuotantoomme aiheensa puolesta, joten emme kirjoittaneet aiheesta pidempää uutista, vaan julkaisemme löydöksemme nopeana video-, kuva- tai linkkivirtana. Tämä osio on kokeellinen ja toivommekin näistä "nopeista" nostoista palautetta teiltä, käyttäjämme.

Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Verkkokauppa.com avaa jättimyymälän Turun lähelle Verkkokauppa.com avaa jättimyymälän Turun lähelle (20.10.2017 17:28)
Heinä-syyskuun tuloksen julkistanut Verkkokauppa.com kertoo avaavansa Turun lähistöllä sijaitsevaan Raisioon uuden jättimyymälän, jonka tarkoituksena on palvella Varsinais-Suomen alueella asuvia. ....
Näin Netflixin kallistuminen vaikuttaa sinuun Näin Netflixin kallistuminen vaikuttaa sinuun (20.10.2017 14:48)
Netflix on lähettänyt suomalaisille asiakkaille sähköpostia, jossa tiedotetaan suoratoistopalvelun tulevasta hintakorotuksesta. AfterDawn uutisoi Netflixin kuukausimaksun nousemisesta kaksi viikkoa sitten. ....
1 kommentti
Applen toimitusjohtaja ampuu huhut alas – Mac minillä on vielä tulevaisuutta Applen toimitusjohtaja ampuu huhut alas – Mac minillä on vielä tulevaisuutta (20.10.2017 13:10)
Kuluvalla viikolla tuli kuluneeksi kolme vuotta siitä kun Apple on viimeksi päivittänyt pienikokoisen Mac mini -tietokoneen. Päivitysten puuttumisen takia Applen on kuviteltu jo lopettaneen ....
Lukkomarkkinat murroksessa – Maineikas Assa Abloy osti älykotiosaamista Lukkomarkkinat murroksessa – Maineikas Assa Abloy osti älykotiosaamista (20.10.2017 11:24)
IoT ei ole selvästikään jäämässä pelkäksi markkinatrendiksi, vaan se näyttäisi ainakin joillakin aloilla olevan kasvua kiihdyttävä voima. Näin näyttäisi käyvän ainakin lukkomarkkinoilla, sillä ....
Android-sovellusten uusi aikakausi alkaa – Google esittelee Instant Appseja Android-sovellusten uusi aikakausi alkaa – Google esittelee Instant Appseja (20.10.2017 10:39)
Ajatus suoratoistettavista sovelluksista kuulostaa äärimmäisen houkuttelevalta: ohjelmia voisi käyttää lennossa kuin ne olisi asennettu omaan puhelimeen, mutta kuitenkin ilman tarvetta käydä ....
1 kommentti

Uutisarkisto