h4Rk

Wordpress: Der freundliche Wurm

Die aktuelle Version 2.2.1 der freien Blogsoftware Wordpress, mit der auch diese Seite betrieben wird, enthält verschiedene Sicherheitslücken; einige davon werden als "kritisch" eingestuft. Von offizieller Seite gibt es noch keine Patches. Daher hat sich der Entdecker der Lücken, Benjamin Flesch alias beNi, selbst ans Werk gemacht und einen originellen Weg zur Verbreitung seines Fixes gefunden: den "freundlichen Wurm".

Dieser richtet im Gegensatz zu seinen gemeinen, bösen Artgenossen keinen Schaden an, sondern behebt semiautomatisch die bekannten Schwachstellen im System. Der Blogadministrator muss lediglich einen Link zu Fleschs eigenem Blog setzen, diesen aus dem Adminmenü heraus aufrufen und wird anschliessend von dem kleinen Kriechtier an die Hand genommen.

Einzige Voraussetzung: Vertrauen in die Redlichkeit von beNi und seinem Code.

Da der Quelltext des Programms frei zugänglich ist, wird ein Update sehr empfohlen. Ein einigermaßen technisch-versierter Bösewicht könnte diesen nämlich als Grundlage für wirklich fiese Attacken missbrauchen.

Ich selber habe mir den Wurm schon ins Haus geholt. Noch scheint es zu stehen. Vielen Dank an beNi für die Entdeckung, den Patch und die geniale Idee!

Tags: Blogosphäre, memo to self, Sicherheit