Pagina's: [1]

Auteur Topic: [OPGELOST] WordPress 4.0.1 BEVEILIGINGS Update  (gelezen 1948 keer)

Offline m4v3r1ck

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 2998
  • -Ontvangen: 316
  • Berichten: 2.625
  • $ sudo -i
[OPGELOST] WordPress 4.0.1 BEVEILIGINGS Update
« Gepost op: 21 november 2014, 17:20:29 »
Helaas nog niet beschikbaar als update voor de package!

Met dank aan Google Translate.

Citaat
WordPress 4.0.1 is nu beschikbaar. Dit is een kritieke beveiligingsupdate voor alle vorige versies en we raden u sterk aan uw sites onmiddellijk bijgewerkt.

Sites die automatisch op de achtergrond updates ondersteunen zal binnen de komende uren worden bijgewerkt naar WordPress 4.0.1. Als u nog steeds op WordPress 3.9.2, 3.8.4 of 3.7.4, zal u worden bijgewerkt naar 3.9.3, 3.8.5 of 3.7.5 om alles veilig te houden. (Wij bieden geen ondersteuning voor oudere versies, dus gelieve te updaten naar 4.0.1 voor de nieuwste en beste.)

WordPress versies 3.9.2 en eerder worden beïnvloed door een kritische cross-site scripting kwetsbaarheid, die anonieme gebruikers in staat kan stellen om een site te compromitteren. Dit werd gemeld door Jouko Pynnönen . Deze kwestie heeft geen invloed op versie 4.0, maar versie 4.0.1 ingaat deze acht beveiligingsproblemen:

Drie cross-site scripting problemen die een bijdrage levert of auteur zou kunnen gebruiken om een site te compromitteren. Ontdekt door Jon Cave , Robert Chapin , en John Blackbourn van het WordPress security team.
Een cross-site request vervalsing die kunnen worden gebruikt om een ​​gebruiker in hun wachtwoord te wijzigen truc.
Een probleem dat kan leiden tot een denial of service wanneer wachtwoorden worden gecontroleerd. Gemeld door Javier Nieto Arevalo en Andres Rojas Guerrero .
Extra bescherming voor server-side verzoek vervalsing aanvallen wanneer WordPress maakt HTTP-verzoeken. Gemeld door Ben Bidner (vortfu).
Een uiterst onwaarschijnlijk hash collision kan leiden account van een gebruiker te worden aangetast, dat het ook vereist dat zij niet hebben ingelogd sinds 2008 (ik wou dat ik was een grapje). Gemeld door David Anderson .
WordPress ontkracht nu de links in een wachtwoord reset e-mail als de gebruiker zijn wachtwoord onthoudt, logt in, en verandert hun e-mailadres. Afzonderlijk gerapporteerd door Momen Bassel , Tanoy Bose , en  Bojan Slavković van ManageWP .
Commander: DS1821+ | DSM 7.2-64570 U3
SightWinder: DS1821+ | DSM 7.2.1-69057 U4 VMM
Wingman:     DS1812+ | DSM 6.2.4-25556 U7
UPS:             APC Back UPS BE850G2-GR (2x)
________________________________________________________________________________
Cheers! - ! I am an advocate of the "if it ain't broke, you didn't fix it enough" modus operandi !

Offline m4v3r1ck

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 2998
  • -Ontvangen: 316
  • Berichten: 2.625
  • $ sudo -i
Re: WordPress 4.0.1 BEVEILIGINGS Update
« Reactie #1 Gepost op: 26 november 2014, 16:01:57 »
Inmiddels WordPress 4.0.1 geüpdatet via Package Centre!  8)
Commander: DS1821+ | DSM 7.2-64570 U3
SightWinder: DS1821+ | DSM 7.2.1-69057 U4 VMM
Wingman:     DS1812+ | DSM 6.2.4-25556 U7
UPS:             APC Back UPS BE850G2-GR (2x)
________________________________________________________________________________
Cheers! - ! I am an advocate of the "if it ain't broke, you didn't fix it enough" modus operandi !

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 7982
  • Berichten: 44.003
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: [OPGELOST] WordPress 4.0.1 BEVEILIGINGS Update
« Reactie #2 Gepost op: 26 november 2014, 16:41:36 »
Bedankt voor het melden. 8)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.1-65373                                                                 MR2200ac  SRM 1.2.5-8227-11
Pagina's: [1]
 

Wordpress site onbereikbaar door veranderd IP adress

Gestart door undersscoreBoard Wordpress package

 Reacties: 3
Gelezen: 1835 		Laatste bericht 21 april 2014, 16:51:45
door Robert Koopman
kan niet meer inloggen op DS214 Play na laatste update DSM 5

Gestart door spikebytBoard Synology DSM 5.1 en eerder

 Reacties: 6
Gelezen: 5261 		Laatste bericht 12 juli 2014, 11:31:23
door Birdy
dsm 5.0 4493 update 5 beschikbaar

Gestart door santaclaesBoard Synology DSM 5.1 en eerder

 Reacties: 5
Gelezen: 2052 		Laatste bericht 10 september 2014, 21:42:54
door carmic
Nieuwe update is uit: 4.3.3827

Gestart door Richard67Board Synology DSM 5.1 en eerder

 Reacties: 62
Gelezen: 18977 		Laatste bericht 25 februari 2014, 12:56:07
door Birdy
slaapproblemen sinds update DSM 2.3

Gestart door snickrBoard Synology DSM 5.1 en eerder

 Reacties: 10
Gelezen: 5693 		Laatste bericht 28 maart 2010, 00:33:02
door romorio