CERT-FI haavoittuvuustiedote 038/2010

24.2.2010

WordPress-ohjelmistossa haavoittuvuus

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- luottamuksellisen tiedon hankkiminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

WordPress on yleisesti käytetty ohjelmisto blog-tyyppisten www-sivustojen julkaisualustana. Siitä on löydetty haavoittuvuus, joka sallii kirjautuneiden käyttäjien lukea muiden käyttäjien roskakoriin siirrettyjä viestejä. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista lukea poistettuja viestejä, jotka saattavat sisältää arkaluonteista tietoa.

HAAVOITTUVAT OHJELMISTOT:

• WordPress ennen versiota 2.9.2

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva ohjelmisto valmistajan ohjeen mukaisesti.

LISÄTIETOA:

• http://wordpress.org/development/2010/02/wordpress-2-9-2/
• http://tmacuk.co.uk/?p=180
• https://core.trac.wordpress.org/ticket/11236
• CVE-2010-0682
  

PÄIVITYSHISTORIA:

24.2.2010, kello 14:07: Julkaistu

Sivua päivitetty 24.02.2010

Tulostusversio