| CAIS alerta vulnerabilidade no WordPress |
| Notícias - Segurança | |||
| Escrito por Fernando Val | |||
| Seg, 17 de Agosto de 2009 09:12 | |||
|
WordPress é uma plataforma software livre de publicação de blogs muito popular. A vulnerabilidade está na forma como as versões vulneráveis do software implementam a função de reset de senha, parte do modulo PHP wp-login.php. Esta vulnerabilidade permite que a primeira conta sem uma chave no banco de dados (normalmente a conta do administrador do blog) tenha sua senha redefinida (reset) sem a necessidade de confirmação. O ataque é trivial e pode ser realizado remotamente, com o uso de um simples navegador Web. Não é possível obter controle sobre a conta atacada. Entretanto, a exploração desta vulnerabilidade resulta em um grande inconveniente para o administrador do blog, que perde acesso a sua própria conta.
SISTEMAS AFETADOS
CORREÇÕES DISPONÍVEIS Recomenda-se a atualização para a versão stable mais recente, WordPress 2.8.4, disponível em:
Caso o administrador já tenha sido vítima do ataque e perdeu acesso a sua conta, é possível utilizar um script de emergência (Emergency Password Reset Script), disponível na raiz da instalação Wordress. Mais informações sobre este script e sobre como utilizá-lo na seção "Referências".
REFERÊNCIAS
O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. Os Alertas do CAIS são oferecidos no formato RSS/RDF:
|