Suositusta Wordpress-liitännäisestä löytynyt vakava haavoittuvuus

Kirjoittaja Valtteri Ahonen @ 30.6.2014 11:26

Suositusta Wordpress-liitännäisestä löytynyt vakava haavoittuvuus Tietoturvayhtiö Sucuri on raportoinut vakavasta haavoittuvuudesta yhdessä Wordpress-palvelun suosituimmista liitännäisistä.
Sucurin raportin mukaan Disqus Comment System -liitännäisessä on tietoturva-aukko, jota hyödyntämällä hyökkääjä voi päästä tekemään kohdesivustolle käytännössä lähes mitä tahansa. Haavoittuvuuden hyödyntämisestä on kerrottu enemmän yhtiön blogissa.

Onneksi ajan tasalla olevat käyttäjät ovat jo haavoittuvuudelta suojassa, sillä se vaatii toimiakseen Wordpress-version 3.1.4 (tai vanhemman), PHP-version 5.1.6 (tai vanhemman) ja Disqus-liitännäisestä version 2.75 (tai vanhemman). Wordpressinsä uusimpaan versioon päivittäneet ovat automaattisesti turvassa, sillä se ei enää tue riittävän vanhoja PHP-versiota. Itse liitännäisen uusimmissa versiossa vika on myös paikattu.

Kaikkia Disqusia sivuillaan käyttävien suositellaan päivittämään ohjelmistonsa välittömästi.

Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Nämä 8 Sony-puhelinta saavat päivityksen Android 10 -käyttöjärjestelmäversioon Nämä 8 Sony-puhelinta saavat päivityksen Android 10 -käyttöjärjestelmäversioon (17.11.2019 17:01)
Sony on kertonut blogikirjoituksessa, että yritys on julkaisemassa Android 10 -käyttöjärjestelmäpäivityksen tällä tietoa kahdeksalle puhelimelle. Ensimmäisenä päivityksen saavat Sonyn viimeisimmät ....
Softavinkki: Huikean nopea hakusofta Windowsin oman tiedostohaun tilalle - ilmaiseksi Softavinkki: Huikean nopea hakusofta Windowsin oman tiedostohaun tilalle - ilmaiseksi (17.11.2019 16:06)
Everything on ilmainen ja huikean nopea tiedostojen hakuun tarkoitettu ohjelma Windowsille. Se korvaa mainiosti Windowsin oman hakukoneen ja vie erittäin vähän tietokoneen tehoja.
Arvostelussa langattomat pelikuulokkeet muhkein pehmustein: Turtle Beach Elite Atlas Aero Arvostelussa langattomat pelikuulokkeet muhkein pehmustein: Turtle Beach Elite Atlas Aero (17.11.2019 12:56)
Langattomien kuulokkeiden testit jatkuvat. Tällä kertaa kokeilussa on ollut parin viikon ajan Turtle Beachin Elite Atlas Aero. Elite Atlas Aerot ovat suhteellisen suora jatkumo langallisille ....
Tesla saa vakavan haastajan – Tältä näyttää sähköinen Mustang Mach-E Tesla saa vakavan haastajan – Tältä näyttää sähköinen Mustang Mach-E (16.11.2019 14:51)
Autojätti Ford lähtee haastamaan Teslaa sähköautojen markkinoilla pian esiteltävän Mustang Mach-E:n voimin. Kuvia marraskuun 18. päivänä esiteltävästä autosta on kuitenkin jo ennättänyt vuotamaan ....
2 kommenttia
Muuta tätä asetusta WhatsAppissa – Voit välttyä ikävältä bannilta Muuta tätä asetusta WhatsAppissa – Voit välttyä ikävältä bannilta (16.11.2019 10:32)
WhatsApp sallii oletuksena kenen tahansa lisäämisen mihin tahansa ryhmään. Ominaisuus on varsin kätevä jos on tarvetta lisätä ihmisiä yhteiseen ryhmään, mutta ryhmän jäsenillä ei ole varsinaisesti ....

Uutisarkisto