Διορθώθηκε επικίνδυνη ευπάθεια στο λογισμικό του WikiPedia

iGuRu.gr > Διορθώθηκε επικίνδυνη ευπάθεια στο λογισμικό του WikiPedia
1 min read

MediaWiki

Μια κρίσιμη ευπάθεια που επέτρεπε απομακρυσμένη εκτέλεση κώδικα επιδιορθώθηκε πρόσφατα στο λογισμικό Mediawiki που χρησιμοποιούν οι σελίδες τύπου wiki. Χιλιάδες ιστοσελίδες τύπου Wiki μαζί και WikiPedia επηρεαζόταν από αυτό το σφάλμα ασφαλείας.
Ερευνητές ασφαλείας από το Checkpoint προσδιόρισαν αυτήν την ευπάθεια (CVE-2014-1610), και ανακάλυψαν ότι επηρεάζει όλες τις εκδόσεις του λογισμικού, ξεκινώντας από την έκδοση 1.8. Οι ιστοσελίδες είναι ευάλωτες μόνο εάν είναι ενεργοποιημένη μια συγκεκριμένη μη προεπιλεγμένη ρύθμιση.

Σύμφωνα με το συμβουλευτικό δελτίο ασφαλείας, ένας εισβολέας που θα μπορούσε να αξιοποιήσει αυτή την ευπάθεια θα μπορούσε να επιφέρει αλλαγές σε αρχεία αλλά και το σύστημα και να αποκτήσει τον πλήρη έλεγχο του διακομιστή.

Η Checkpoint ανέφερε ότι ένας εισβολέας θα μπορούσε να κάνει  injection κακόβουλου κώδικα σε κάθε σελίδα της WikiPedia.org κάτι θα μπορούσε να θέσει σε κίνδυνο  εκατομμύρια χρηστών της ιστοσελίδας.

injected malwareχρήση malware κώδικα σε κάθε σελίδα WikiPedia.org που θα μπορούσε να βάλει τα εκατομμύρια των χρηστών του συστήματος « σε δυνητικό κίνδυνο λοίμωξη malware .

Η Checkpoint ενημέρωσε αμέσως το Ίδρυμα Wikimedia για το bug. Έτσι στις 28 Ιανουαρίου, το ίδρυμα κυκλοφόρησε patch για αυτό το bug.

follow us
giorgos
on06/10/2016 12:16
Share
Previous Article

ARMATIX Smart System «Εξυπνο» όπλο αναγνωρίζει τον ιδιοκτήτη του

Next Article

Δημιουργήστε πλανητικά συστήματα στο Mac σας, δοκιμάστε τον νόμο της βαρύτητας του Νεύτωνα

Leave a Comment

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


Read Next

© 2012 - 2026 · iGuRu.gr · ☢ · Keep It Simple Stupid theme