WordPress 2.8.5 schließt Sicherheitslücke
Seit heute Nacht ist WordPress 2.8.5 zum Download erhältlich. Obwohl schon alle Maschinen für die Version 2.9 laufen, schließt WordPress damit eine Sicherheitslücke, die kürzlich bekannt wurde.
Es geht dabei um Denial-of-Service (DoS) Spam-Attacken auf die Datei wp-trackback.php, mit denen der Server einer WordPress-Installation zur Überlastung und letztlich zum Ausfall gebracht werden soll. Ein baldiges Update ist also strengstens empfohlen.
In der Hackers-Mailing-List gibt es genaueres dazu. Den Fix für diesen WordPress-Exploit lieferte Steve Fortuna.
Relevante Links
- WordPress Download
- WordPress 2.8.5 Hardening Release
- [wp-hackers] Plugin to stop wp-trackback DOS attack
- Wikipedia Denial of Service (DoS)
Simon [webdemar]
Moin, ich bin Simon und betreibe webdemar.com als meine ernstgemeinte Spielwiese für WordPress, Webdesign und so.
Kommentar schreiben
14. March 2010