bueltge.de [by:ltge.de] - Kommentare zu: WordPress Sicherheitslücke nach Update auf 2.0.6

Von: Frank Bültge

Frank Bültge — Tue, 16 Jan 2007 08:01:15 +0000

@kobak: kein Problem, der Tipp ist gern geschehen!

Von: kobak

kobak — Mon, 15 Jan 2007 21:41:23 +0000

Tut mir Leid, dass ich Dein Nahme vertippt habe bei mir. Ich hab's korrigiert. Und Danke fur die Info im Post oben.

Von: Sicherheitslücke nach Update auf WP-2.0.6 - BeNatix.com

Sicherheitslücke nach Update auf WP-2.0.6 - BeNatix.com — Sun, 14 Jan 2007 18:10:19 +0000

[...] Um den Fehler über WordPress abzusichern empfiehlt sich ein Blick in den WordPress-Trac oder auf dem Blog von Frank Bueltge. Sollte es sich bei der verwendeten PHP Version um die 4.4.3. bzw. < 5.1.4. handeln, sollte man seinen Hoster Kontaktieren ein Update der PHP Version vorzunehmen und sofern nicht deaktiviert die Variabel "register_globals" auf "off" stellen. Denn nur bei eingeschalteten "register_globals" kann der Exploit Ausgeführt werden. [...]

Von: Patch für PHP-Lücke in 2.0.6 » BlogPimp.de

Patch für PHP-Lücke in 2.0.6 » BlogPimp.de — Fri, 12 Jan 2007 14:37:54 +0000

[...] Bis zum Erscheinen der Version 2.0.7 kann man sich mit einem kleinen Patch, den Frank Bültge erklärt, in Sicherheit bringen. Und denkt daran, das Problem betrifft nur Blogs, die auf einem Server mit PHP4 Versionen vor 4.4.3 oder PHP5 Versionen vor 5.1.4 laufen mit register_globals ON. Alle Anderen sollten auch ohne Patch sicher sein. Also—erst PHP-Version checken, dann Patchen. [...]

Von: Gerald

Gerald — Fri, 12 Jan 2007 12:46:31 +0000

du hast da den part mit dem header doppelt stehen. zudem ist es beim ersten mal mißverständlich geschrieben. finde ich zumindest.