-
-
WordPress SEO外掛Yoast修補重大漏洞，上千萬網站受影響
-
发表于: 2015-3-14 09:15
-
新闻链接：http://www.ithome.com.tw/news/94533
新闻时间：2015-03-13
新闻正文：
資安研究人員Ryan Dewhurst揭露WordPress知名外掛Yoast含有安全漏洞，可用來執行Blind SQL Injection資料隱碼攻擊，影響超過1000萬個採用該外掛程式的WordPress網站。目前Yoast已釋出修補程式，建議用戶立即更新。
WordPress是全球最受歡迎的架站及內容管理平台，估計全球有6000萬個網站採用WordPress。Yoast則是一個搜尋引擎最佳化（Search Engine Optimization, SEO）服務供應商，有超過1000萬個WordPress網站採用Yoast的WordPress SEO外掛程式。
Dewhurst表示，最新的WordPress SEO by Yoast 1.7.3.3含有兩個Blind SQL Injection安全漏洞，允許駭客在含有相關漏洞的網站上執行任何查詢，藉以竊取網站資料，也可能建立新的管理員，直接取得網站的管理權限。
Yoast則說明，如果駭客誘導一個已登入的網站作者或管理員造訪一個惡意的網頁，那麼駭客就有機會變更其資料庫。這類漏洞並不允許大量攻擊，一次只能鎖定一個網站上的一名用戶。
由於相關漏洞影響了WordPress SEO by Yoast 1.7.3.3與之前所有的版本，代表所有執行該外掛的網站都受到波及。Yoast當天即釋出更新程式，同時修補1.5、1.6與1.7的免費與付費版。（編譯/陳曉莉）
新闻时间：2015-03-13
新闻正文：
資安研究人員Ryan Dewhurst揭露WordPress知名外掛Yoast含有安全漏洞，可用來執行Blind SQL Injection資料隱碼攻擊，影響超過1000萬個採用該外掛程式的WordPress網站。目前Yoast已釋出修補程式，建議用戶立即更新。
WordPress是全球最受歡迎的架站及內容管理平台，估計全球有6000萬個網站採用WordPress。Yoast則是一個搜尋引擎最佳化（Search Engine Optimization, SEO）服務供應商，有超過1000萬個WordPress網站採用Yoast的WordPress SEO外掛程式。
Dewhurst表示，最新的WordPress SEO by Yoast 1.7.3.3含有兩個Blind SQL Injection安全漏洞，允許駭客在含有相關漏洞的網站上執行任何查詢，藉以竊取網站資料，也可能建立新的管理員，直接取得網站的管理權限。
Yoast則說明，如果駭客誘導一個已登入的網站作者或管理員造訪一個惡意的網頁，那麼駭客就有機會變更其資料庫。這類漏洞並不允許大量攻擊，一次只能鎖定一個網站上的一名用戶。
由於相關漏洞影響了WordPress SEO by Yoast 1.7.3.3與之前所有的版本，代表所有執行該外掛的網站都受到波及。Yoast當天即釋出更新程式，同時修補1.5、1.6與1.7的免費與付費版。（編譯/陳曉莉）
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
