Meldung vom 13.11.2009 14:17

WordPress 2.8.6 verhindert Upload von Schadcode

Durch eine Lücke in der Uploadroutine für Anhänge von Blogposts lassen sich PHP-Dateien etwa als Bild tarnen. Angreifer können dies nutzen, um eigenen Code auszuführen. Betroffen sind aber nicht alle Serverkonfigurationen.

mp3 herunterladen

Erstellen Sie sich Ihre individuelle heise online-Nachrichtensendung im mp3-Format. Hier finden Sie unsere MP3-News der letzten 24 Stunden.