Lue uutinen mobiilisivustolla

Monet php-sovellukset haavoittuvaisia xml-rpc -aukolle

5.7.2005 15:32 Monet php-kielellä toteutetut web-sovellukset ovat haavoittuvaisia kesäkuun lopussa löydetylle xml-rpc -aukolle. Näihin kuuluu työryhmä-, blog-, wiki-, toimitusjärjestelmä- ja mainoshallintaohjelmistoja. Aukon avulla hyökkääjä voi syöttää omia komentojaan palvelimella.

Secunian seurannan mukaan vaihtoehtoina on ohjelmasta riippuen joko web-ohjelmiston päivitys ja xml-rpc for php:n 1.1.1-versioon päivittäminen tai laajennuksen käytöstä poistaminen, jollei päivittäminen ole mahdollista.

Myös php-yhteisön Pear-varaston xml_rpc -paketti on haavoittuvainen ja sen päivittämistä suositellaan.

Haavoittuvaisia sovelluksia ovat ainakin phpGroupWare, eGroupWare, Blog:cms, PhpWiki, PostNuke, Nucleus, phpAdsNew, phpPgAds, Serendipity, phpMyFaq, Wordpress, Drupal ja Xoops.

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa