11.01.2007, 00:22
| #1 (permalink) |
| PostRank: 4  Registriert seit: 01.08.2006
Beiträge: 154
| Sicherheitslücke für Wordpress 2.06 - SQL Injection Das StudiVZ Blog (WP 2.06) hat es erwischt, siehe beispielsweise: http://www.basicthinking.de/blog/200...blog-gekapert/ Der Exploit setzt laut Beschreibung register_globals = on voraus und geht wieder über Trackbacks, wie der für 2.05. Ich persönlich habe erstmal die wp-trackbacks.php verschoben. Ich will den Exploit jetzt hier nicht direkt verlinken.
__________________ Lustige Erlebnisse mit der Deutschen Bahn |
|  |
|
11.01.2007, 00:28
| #2 (permalink) |
| PostRank: 10   Registriert seit: 13.12.2005 Ort: Aachen
Beiträge: 2.078
| Hm, dann würde der Exploit womöglich doch auf 2.0.6 zu passen. Sichheitslücke!!! wordpress <= 2.0.5 sql injection exploit Woher stammt denn die Info, dass die schon auf 2.0.6 waren?
__________________ Plugins! |
|
| |
|
11.01.2007, 00:30
| #3 (permalink) |
| PostRank: 4 Registriert seit: 01.08.2006
Beiträge: 154
| Stand - als es noch online war im Header drin.
__________________ Lustige Erlebnisse mit der Deutschen Bahn |
|
| |
|
11.01.2007, 00:47
| #4 (permalink) |
| PostRank: 4 Registriert seit: 01.08.2006
Beiträge: 154
| Nachtrag: Ich habe den Exploit mit der Version 2.06 getestet. Tuts bei register_globals=on und entsprechender PHP Version. Nachtrag: register_globals=off verhindert es.
__________________ Lustige Erlebnisse mit der Deutschen Bahn Geändert von Lim_Dul (11.01.2007 um 00:51 Uhr). |
|
| |
|
11.01.2007, 01:09
| #5 (permalink) |
| PostRank: 10 Registriert seit: 13.12.2005 Ort: Aachen
Beiträge: 2.078
| Hm, das ist nicht gut. Schick bitte mal eine Mail an die wp-hackers-Mailingliste, dort wird der Exploit auch schon diskutiert; aber bislang konnte es keiner mit 2.0.6 reproduzieren.
__________________ Plugins! |
|
| |
|
11.01.2007, 04:12
| #6 (permalink) | |
| PostRank: 10 Registriert seit: 05.01.2006
Beiträge: 3.522
| Zitat:
| |
|
| |
|
11.01.2007, 07:11
| #9 (permalink) |
| PostRank: 10 Registriert seit: 13.12.2005 Ort: Aachen
Beiträge: 2.078
| Ich war eigentlich gerade dabei, den Exploit so umzustricken, dass man ihn auch übers Web starten kann (zumindest die ersten paar Stellen des Passwort-Hashs). Aber es scheint, dass wir doch recht zügig ein neues Update bekommen: 2.0.7 steht vor der Tür und soll primär diese Sicherheitslücke schließen. http://comox.textdrive.com/pipermail...ry/003644.html
__________________ Plugins! Geändert von mastermind (11.01.2007 um 07:13 Uhr). |
|
| |
|
11.01.2007, 07:16
| #10 (permalink) | |
| PostRank: 10 Registriert seit: 05.01.2006
Beiträge: 3.522
| Zitat:
 ...und wordpress bekommt leider viele updates  | |
|
| |
 |
| Lesezeichen |
| Themen-Optionen | |
| Ansicht | |
Linear-Darstellung
| |
Alle Zeitangaben in WEZ +1. Es ist jetzt 08:51 Uhr.