AfterDawn: IT-alan uutiset

Suositusta Wordpress-liitännäisestä löytynyt vakava haavoittuvuus

Kirjoittaja Valtteri Ahonen (Google+) @ 30.6.2014 11:26

Suositusta Wordpress-liitännäisestä löytynyt vakava haavoittuvuus Tietoturvayhtiö Sucuri on raportoinut vakavasta haavoittuvuudesta yhdessä Wordpress-palvelun suosituimmista liitännäisistä.
Sucurin raportin mukaan Disqus Comment System -liitännäisessä on tietoturva-aukko, jota hyödyntämällä hyökkääjä voi päästä tekemään kohdesivustolle käytännössä lähes mitä tahansa. Haavoittuvuuden hyödyntämisestä on kerrottu enemmän yhtiön blogissa.

Onneksi ajan tasalla olevat käyttäjät ovat jo haavoittuvuudelta suojassa, sillä se vaatii toimiakseen Wordpress-version 3.1.4 (tai vanhemman), PHP-version 5.1.6 (tai vanhemman) ja Disqus-liitännäisestä version 2.75 (tai vanhemman). Wordpressinsä uusimpaan versioon päivittäneet ovat automaattisesti turvassa, sillä se ei enää tue riittävän vanhoja PHP-versiota. Itse liitännäisen uusimmissa versiossa vika on myös paikattu.

Kaikkia Disqusia sivuillaan käyttävien suositellaan päivittämään ohjelmistonsa välittömästi.

Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Päivän diili: SSD-levyjä superhalvalla - 120GB 21 eurolla, 240GB 35 eurolla, 480GB, 960GB, ... Päivän diili: SSD-levyjä superhalvalla - 120GB 21 eurolla, 240GB 35 eurolla, 480GB, 960GB, ... (19.1.2019 11:50)
Vanhemmalle läppärille tai pöytäkoneelle saa kummasti lisää käyttövuosia, kun vaihtaa tietokoneen kovalevyn tilalle SSD-levyn. Jopa hitaimmatkin SSD-levyt päivittävät käytännössä kaikki kovalevyt ....
Tässä se on – Samsungin Galaxy S10 -mallisto Tässä se on – Samsungin Galaxy S10 -mallisto (19.1.2019 11:05)
Älypuhelinmerkkien yllätyksiä jo vuosia murskannut Evan Blass (@evleaks) on iskenyt jälleen julkaisemalla lehdistökuvan Samsungin Galaxy S10 -mallistosta. Kuten on jo vähän aikaa ollut puhetta, ....
3 kommenttia
Spotify julkaisee tänä vuonna oman soittimen – Yhtiön ensimmäinen laitejulkaisu Spotify julkaisee tänä vuonna oman soittimen – Yhtiön ensimmäinen laitejulkaisu (19.1.2019 10:34)
Suoratoistopalvelu Spotify on kokeilemassa mahdollisuuksiaan laitemarkkinoilla, kertoo brittiläinen talousjulkaisu Financial Times. Myöhemmin tänä vuonna ruotsalaisyhtiö aikoo nimittäin esitellä ....
Microsoft: Windows 10 Mobile on kuollut, vaihtakaa Androidiin tai iPhoneen Microsoft: Windows 10 Mobile on kuollut, vaihtakaa Androidiin tai iPhoneen (18.1.2019 21:36)
Microsoft on virallisesti kuopannut myös Windows 10 Mobile -käyttöjärjestelmän ja kehottaa käyttäjiä vaihtamaan muihin käyttöjärjestelmiin ennen tuen loppumista joulukuussa 2019.
9 kommenttia
Microsoft luovutti Cortanan kanssa? Ei kilpaile Alexaa vastaan Microsoft luovutti Cortanan kanssa? Ei kilpaile Alexaa vastaan (18.1.2019 14:29)
Kerroimme aiemmin tällä viikolla Microsoftin aikomuksesta erottaa Windows 10:n hakupalkki ja Cortana toisistaan. Ohjelmistojätti näyttää uudistavan Cortanan ympärille rakennettavaa liiketoimintastrategiaa ....

Uutisarkisto