Diese betrifft alle Themes, die das PHP-Script timthumb für die Erstellung von Vorschaubildern benutzen. Um zu sehen, ob dein Blog auch angreifbar ist, kontrolliere bitte, ob sich die Datei timthumb.php in deinem WordPress-Ordner (speziell bei den Themes) findet. Diese solltest du dann mit der aktuellsten Version des Scriptes austauschen.

Im Detail ermöglicht eine fehlerhafte Überprüfung von übergebenen Parametern das nachladen von schadhaften Scripten auf den Blog (sogenannte PHP-Shells). Damit kann ein Angreifer zunächst die Kontrolle über den Blog übernehmen und unter Umständen auch seine Rechte auf den ganzen Webserver erweitern.

Weitere Informationen zu der Timthumb-Sicherheitslücke gibt es auf Heise und auf dem deutschen WordPress-Blog.

Ähnliche Artikel:

1. Nächstes Update: WordPress 3.2.1 ist da
2. WordPress 3.1.1 ist da
3. WordPress 3.1 ist da

deutsche Sprachdatei runterladen ( magazinebasic_de_2.6.12.zip )

Einfach das Archiv in den Ordner /wp-content/themes/magazine-basic/languages/ entpacken und schon hast du ein schönes und valides WordPress-Theme mit vielen Optionen auf Deutsch.

Um noch einen kleinen Schönheitsfehler, der durch die Übersetzung entstanden ist, auszubessern, solltest du noch folgende Änderung vornehmen:

• öffne die Datei style.css aus dem Verzeichnis /magazine-basic/
• suche nach “#leftcontent a.more-link” (ohne die Anführungszeichen)
• ersetze “width: 60px;” mit “width: 70px;” in dem Container (jeweils ohne Anführungszeichen)

Keine ähnlichen Artikel vorhanden.