Tietoturva nyt!

13.9.2007

WordPress-haavoittuvuuksiin julkaistu helppokäyttöinen hyväksikäyttötyökalu

WordPress on yleisesti käytetty ohjelmisto blog-tyyppisten www-sivustojen julkaisualustana. WordPress-ohjelmiston eri versioista aiemmin löydettyihin haavoittuvuuksiin on julkaistu helppokäyttöinen hyväksikäyttötyökalu. Työkalun avulla hyökkääjän on mahdollista saada haltuunsa luottamuksellisia tietoja tai saada suoritetuksi omia komentojaan eräissä haavoittuvissa WordPress-versioissa. Työkalu sisältää hyväksikäyttömenetelmän myös verrattain tuoreeseen WordPress-versioon 2.2.2. Julkaistu työkalu ei kuitenkaan sisällä hyökkäysmenetelmiä WordPressin uusinta vakaata versiota 2.2.3 vastaan.

Lisätietoa

• http://www.milw0rm.com/exploits/4397

Sivua päivitetty 13.09.2007

Tulostusversio