Sicherheitslücke bei WordPress ermöglichst Trackback-DoS-Attacken

Dieter — Tue, 20 Oct 2009 20:59:09 +0000

Habe gerade bei Twitter via wpSEO davon erfahren, dass bei WordPress einschließlich der aktuellen Version 2.8.4 eine Sicherheitslücke entdeckt worden ist. Hierbei handelt es sich um eine Schwachstelle in der Datei wp-trackback.php über die ein Angreifer Trackback-DoS-Attacken ausführen kann.

In englischsprachigen Blogs gibt es Anleitungen für eine Interimslösung:

New 0-Day WordPress Exploit bei Steve Fortuna
New 0-Day WordPress Exploit bei jarraltech.com
WordPress DoS Attack Script Solution bei hashbangcode.com
WordPress Plugin to Stop Trackback DOS attacks bei fullthrottledevelopment.com

Und laut dem Beitrag “Beta-Version von WordPress 2.8.5 verfügbar” im Blog von WordPress-Deutschland.org wird es voraussichtlich morgen auch schon eine endgültige Lösung geben. Dann soll das Sicherheitsrelease WordPress 2.8.5 veröffentlicht werden, das die Sicherheitslücke schließt.

Mein persönliches Fazit:

Ist schon nervig, dass so häufig Sicherheitslücken bei WordPress auftauchen.
Gut, dass sie von den WordPress-Entwicklern schnell geschlossen werden und das WordPress-Deutschland-Team zeitnah darüber berichtet.
Das ständige Aktualisieren (Updaten) meiner WordPress-Installationen ist jedoch zeitraubend.
Gut, dass es Interimslösungen gibt, so dass man nicht auf die Betaversion 2.8.5 zurückgreifen muss.

Kommentare

21. Dezember 2011, Webseiten-Infos.de auf WordPress 2.8.5 aktualisiert | Webseiten-Infos.de schreibt: [...] Zum vorherigen Beitrag [...]

Webseiten-Infos.de » Trackback-DoS-Attacken

Sicherheitslücke bei WordPress ermöglichst Trackback-DoS-Attacken

Kommentare

Ähnliche Beiträge