Blogger-Tool wieder sicher

Das bekannte Blog-System Wordpress beseitigt mit einem Update nicht nur kleinere Bugs sondern auch drei Schwachstellen.

    

» Von Harald Schodl, 28.06.2007 12:13.

Wordpress greift auf PHPMailer zurück, wenn es um das Verschicken von E-Mail geht. Die Software ist jedoch nicht ganz sicher und kann zum Ausführen von Code in der Shell missbraucht werden. Zudem wurde nun offiziell die SQL-Injection-Schwachstelle aus der Welt geschafft. Zu guter Letzt wurde das Cross-Site-Scripting-Problem noch aus Wordpress entfernt.

Werbung

KOMMENTARE

Keine Kommentare

KOMMENTAR SCHREIBEN

*
*
*
*

Alles Pflichfelder, E-Mail-Adresse wird nicht angezeigt.

Die Redaktion hält sich vor, unangebrachte, rassistische oder ehrverletzende Kommentare zu löschen.
Die Verfasser von Leserkommentaren gewähren der IDG Communications AG das unentgeltliche, zeitlich und räumlich unbegrenzte Recht, ihre Leserkommentare ganz oder teilweise auf dem Portal zu verwenden. Eingeschlossen ist zusätzlich das Recht, die Texte in andere Publikationsorgane, Medien oder Bücher zu übernehmen und zur Archivierung abzuspeichern.