Εντοπίστηκε κρίσιμο κενό ασφαλείας στο WordPress 3.5.1
TrelosTwnFm-News :: ΕΙΔΗΣΕΙΣ :: ΙΝΤΕΡΝΕΤ
Σελίδα 1 από 1
Εντοπίστηκε κρίσιμο κενό ασφαλείας στο WordPress 3.5.1
από ΤΡΕΛΛΟΣ ΤΩΝ FM Δευ 17 Ιουν - 13:00
Εντοπίστηκε κρίσιμο κενό ασφαλείας στο WordPress 3.5.1
O ερευνητής ασφαλείας Krzysztof Katowicz-Kowalewski ανακάλυψε μια κρίσιμη ευπάθεια στην τελευταία έκδοση του WordPress (version 3.5.1) που επιτρέπει την πραγματοποίηση επιθέσεων τύπου DOS (denial-of-service attacks).
Το ελάττωμα ασφαλείας προκύπτει από σφάλμα που προκαλείται κατά τον υπολογισμό της μέτρησης του hash cycle με την μέθοδο “crypt_private()” του wp-includes/class-phpass.php και μπορεί να αξιοποιηθεί για να εξαντλήσει την CPU και τους πόρους της μνήμης μέσω της αποστολής αιτήσεων HTTP, χρησιμοποιώντας έναν ειδικά διαμορφωμένο password cookie.
Ωστόσο, η συγκεκριμένη ευπάθεια αφορά τις ιστοσελίδες που περιέχουν τουλάχιστον μια προστατευμένη δημοσίευση με κωδικό πρόσβασης, και η επιτυχής εκμετάλλευση της προϋποθέτει την γνώση της ακριβούς διεύθυνσης url που παραπέμπει σε αυτή.
Ο ερευνητής είχε ενημερώσει την ομάδα ασφαλείας του WordPress για την ευπάθεια, αλλά δεν έλαβε κάποια απάντηση και έτσι αποφάσισε να δημοσιοποιήσει το εύρημά του.
*secnews.gr
O ερευνητής ασφαλείας Krzysztof Katowicz-Kowalewski ανακάλυψε μια κρίσιμη ευπάθεια στην τελευταία έκδοση του WordPress (version 3.5.1) που επιτρέπει την πραγματοποίηση επιθέσεων τύπου DOS (denial-of-service attacks).
Το ελάττωμα ασφαλείας προκύπτει από σφάλμα που προκαλείται κατά τον υπολογισμό της μέτρησης του hash cycle με την μέθοδο “crypt_private()” του wp-includes/class-phpass.php και μπορεί να αξιοποιηθεί για να εξαντλήσει την CPU και τους πόρους της μνήμης μέσω της αποστολής αιτήσεων HTTP, χρησιμοποιώντας έναν ειδικά διαμορφωμένο password cookie.
Ωστόσο, η συγκεκριμένη ευπάθεια αφορά τις ιστοσελίδες που περιέχουν τουλάχιστον μια προστατευμένη δημοσίευση με κωδικό πρόσβασης, και η επιτυχής εκμετάλλευση της προϋποθέτει την γνώση της ακριβούς διεύθυνσης url που παραπέμπει σε αυτή.
Ο ερευνητής είχε ενημερώσει την ομάδα ασφαλείας του WordPress για την ευπάθεια, αλλά δεν έλαβε κάποια απάντηση και έτσι αποφάσισε να δημοσιοποιήσει το εύρημά του.
*secnews.gr
ΤΡΕΛΛΟΣ ΤΩΝ FM- Διαχειριστής
Χώρα : 
Φύλλο : 
Όνομα : Βασίλης
Τόπος : Γαργαλιάνοι Μεσσηνίας
Ηλικία : 44
Δημοσιεύσεις : 41153
Έλαβες ευχαριστώ : 320
Browser : 
-
TrelosTwnFm-News :: ΕΙΔΗΣΕΙΣ :: ΙΝΤΕΡΝΕΤ
Σελίδα 1 από 1
Δικαιώματα σας στην κατηγορία αυτή
Δεν μπορείτε να απαντήσετε στα Θέματα αυτής της Δ.Συζήτησης|
|
|
» Ο ΤΡΕΛΛΟΣ ΤΩΝ FM παντρεύεται !
» Το FIFA World έρχεται στο PC
» Τα UK charts της εβδομάδας
» Trailer για το νέο Need for Speed
» Εκλογές 2023 : Πόσες ημέρες άδειας δικαιούνται οι εργαζόμενοι
» Συνελήφθη γυναίκα σε χωριό του Αγρινίου – Φέρεται να απείλησε νεαρό με κυνηγετικό όπλο
» J2US: Ο Πασχάλης Τερζής έκανε την μεγάλη έκπληξη – «Έσπασαν» Εύη Δρούτσα και Δέσποινα Βανδή
» Λευκές ελιές: Μια σπάνια ποικιλία ελιάς με καταγωγή από τα αρχαία χρόνια
» Ο άγνωστος ιαματικός πλούτος της Ελλάδας.Οι 90 Ιαματικές Πηγές,9 στην Αιτωλοακαρνανία
» Λαμία: Έκκληση για αίμα 0 ρέζους αρνητικό
» Βραβεύθηκαν Λουξ και Καλλιμάνης από την Ελληνική Ακαδημία Μάρκετινγκ
» Συλλέγουν πλαστικά καπάκια για παιδιά με αναπηρία
» Μπήκε σε κομμωτήριο και προσπάθησε να δολοφονήσει τον ιδιοκτήτη
» Άρτα: Έκκληση για να ξανασταθεί 21χρονος στα πόδια του
» ooVoo - chat and voip
» Για σένα τραγουδώ --- Γιάννης Πουλόπουλος. HD.
» Eνα ταξίδι --- RONI IRON Feat. Charitini (Tripes Tribute). HD.
» Grrek Filiko Forum
» Moby - Porcelain (Official Video)
» Moby 'Why Does My Heart Feel So Bad?' - Official video
» ♛♛♛ Imany – Don't be so shy (Filatov & Karas Remix) ♛♛♛
» ~Αχ βρε ζωή~ Νίκος Οικονομίδης ♬♪
» The Olympians - Istoria (Ιστορία)
» olympians --o tropos
» Ελένη Δήμου ~ Δεν με νοιάζει
» Μια γυναίκα μόνο ξέρει - Καίτη Γκρέυ
» ΟΤΙ ΑΓΑΠΩ ΕΙΝΑΙ ΔΙΚΟ ΣΟΥ ΓΛΥΚΕΡΙΑ-HD
» ΓΙΑ ΠΟΥ ΤΟ'ΒΑΛΕΣ ΚΑΡΔΙΑ ΜΟΥ- ΟΡΦΕΑΣ ΠΕΡΙΔΗΣ
» Ζαφείρης Μελάς - Γαμώ την Καλοσύνη μου (Νew 2011)