Security und Seo Blog » Sicherheitslücke http://www.in-security.net Mein Blog über SEO, Sicherheit, Internet und die Welt Mon, 02 Aug 2021 14:29:11 +0000 de-DE hourly 1 Gravierende WordPress-Sicherheitslücke http://www.in-security.net/wordpress/gravierende-wordpress-sicherheitsluecke/ http://www.in-security.net/wordpress/gravierende-wordpress-sicherheitsluecke/#comments Thu, 04 Aug 2011 02:12:11 +0000 admin http://www.in-security.net/?p=759
  • Nächstes Update: WordPress 3.2.1 ist da
  • WordPress 3.1.1 ist da
  • WordPress 3.1 ist da
    • ]]>     Heute ist eine gravierende Sicherheitslücke bei vielen WordPress-Blogs publik geworden.

    Diese betrifft alle Themes, die das PHP-Script timthumb für die Erstellung von Vorschaubildern benutzen. Um zu sehen, ob dein Blog auch angreifbar ist, kontrolliere bitte, ob sich die Datei timthumb.php in deinem WordPress-Ordner (speziell bei den Themes) findet. Diese solltest du dann mit der aktuellsten Version des Scriptes austauschen.

    Im Detail ermöglicht eine fehlerhafte Überprüfung von übergebenen Parametern das nachladen von schadhaften Scripten auf den Blog (sogenannte PHP-Shells). Damit kann ein Angreifer zunächst die Kontrolle über den Blog übernehmen und unter Umständen auch seine Rechte auf den ganzen Webserver erweitern.

    Weitere Informationen zu der Timthumb-Sicherheitslücke gibt es auf Heise und auf dem deutschen WordPress-Blog.

    Ähnliche Artikel:

    1. Nächstes Update: WordPress 3.2.1 ist da
    2. WordPress 3.1.1 ist da
    3. WordPress 3.1 ist da

    ]]>     http://www.in-security.net/wordpress/gravierende-wordpress-sicherheitsluecke/feed/ 0