Malicious Apps In Play Store

Wordpress 4.8.2'deki Güvenlik Güncellemeleri

Posted on 28/09/2017

Wordpress 4.8.2 çıktı ve son sürüm ile beraber 9 güvenlik değişikliği yapıldı. Wordpress bulunan güvenlik açıkları ve risklerini göz önüne alarak kullanıcılarına mümkün olan en kısa sürede sürümlerini güncellemelerini tavsiye etti.

 

WordPress 4.8.2 sürümü ile değişen güvenlik düzenlemeleri

  1. $wpdb->prepare() ile potansiyel SQL enjeksiyonuna yol açan beklenmedik ve güvensiz sorgular oluştu. WordPress çekirdeği bu soruna doğrudan açık değil fakat eklentilerin ve temaların aktivasyonuyla beraber ciddi güvenlik açıkları oluşturması muhtemel. Reported by by Slavco
  2. OEmbed keşfinde bir siteler arası komut dosyası (XSS) güvenlik açığı bulundu.Reported by xknown of the WordPress Security Team.
  3. Görsel editörde bir siteler arası komut dosyası (XSS) güvenlik açığı keşfedilmiştir.Reported by Rodolfo Assis (@brutelogic) of Sucuri Security.
  4. Dosya açma kodunda bir yol geçişi açığı keşfedilmiştir.Reported by Alex Chapman (noxrnet).
  5. Eklenti düzenleyicisinde bir siteler arası komut dosyası çalıştırma (XSS) güvenlik açığı bulundu. Reported by 陈瑞琦 (Chen Ruiqi).
  6. Kullanıcı ve terim düzenleme ekranlarında açık bir yönlendirme keşfedildi.  Yasin Soliman (ysx).
  7. Özelleştiricide yol geçişi güvenlik açığı keşfedilmiştir. Reported by Weston Ruter of the WordPress Security Team.
  8. Şablon adlarında çapraz site komut dosyası (XSS) güvenlik açığı bulundu. Reported by Luka (sikic).
  9. Bağlantı modeli içinde bir çapraz site komut dosyası (XSS) güvenlik açığı bulundu. Reported by Anas Roubi (qasuar).

 

WordPress ayrıca açıkları kendilerine bildiren kişilere teşekkür etti , Sorumluluk bilinci ile açıklama yapmak program , sistem ya da yazılımın arkasındaki şirketin onu düzetme fırsatı bulana kadar güvenlik açıklarını kamuoyuna açıklamadıkları zaman gerçekleşmektedir.

WordPress'in yeni sürümünü kontrol panelinizden indirebilirsiniz. Yine WordPress siber saldırılara maruz kalmamanız için bu güncellemeyi yapmanızı ivedilik ile tavsite etmektedir . Equifax zor yoldan öğrendiği için , kritik güncellemeler yapmak için beklemek sizin için büyük zaman alabilir.

 

Bu yazımızda Neler Öğrendik?

 

  • WordPress 4.8.2 çıktı ve indirilebilir.
  • WordPress, SQL Injection ve Cross Site Scripting (XSS) 'e karşı savunma da dahil olmak üzere bu sürüm için 9 güvenlik açığı düzeltti.
  • WordPress'i hemen 4.8.2'ye güncellemeniz önerilir.

Etiketler

#güvenlik güncellemeleri #wordpress #xss