Wordp­res­sin blo­gi­oh­jel­mas­ta löytyi hait­ta­koo­dia

Blogien julkaisualustaa tarjoavalle Wordpress.org-palvelimelle on murtauduttu. Blogiohjelma Wordpressin versioon 2.1.1. on lisätty haitallista ohjelmakoodia.

Blogien julkaisualustaa tarjoavalle Wordpress.org-palvelimelle on murtauduttu. Blogiohjelma Wordpressin versioon 2.1.1. on lisätty haitallista ohjelmakoodia.

Lisäys mahdollistaa hyökkääjälle oman ohjelmakoodin suorittamisen haavoittuvaa Wordpress-ohjelmaversiota käyttävällä palvelimella.

Haitallinen versio on ollut ainoastaan Wordpress.org-palvelimella. Wordpress-ohjelmiston Subversion-jakelupakettia ei ole muutettu.

Cert.fi neuvoo päivittämään ohjelmiston versioon 2.1.2. julkaisijan ohjeiden mukaisesti.

Ilmoita asiavirheestä