Разработчики устранили шесть уязвимостей с релизом WordPress 4.7.5

Разработчики устранили шесть уязвимостей с релизом WordPress 4.7.5

Разработчики устранили шесть уязвимостей с релизом WordPress 4.7.5

Разработчики WordPress исправили шесть уязвимостей с выпуском версии 4.7.5. Эти бреши включат в себя XSS, CSRF и SSRF и затрагивают WordPress 4.7.4 и более ранние версии.

CSRF-уязвимость был обнаружена в последней версии WordPress и опубликована Йориком Костером (Yorick Koster) из Securify. Несмотря на то, что о наличии этой бреши стало известно летом 2016 года, разработчики WordPress только сейчас устранили ее.

«Эта уязвимость может быть использована для перезаписывания настроек соединения FTP или SSH на уязвимом сайте WordPress. Злоумышленник может использовать эту брешь для раскрытия учетных данных администратора» - пишет Securify в своем сообщении.

Уязвимость SSRF отслеживается под идентификатором CVE-2017-9066, ее нашел эксперт Ронни Скансинг (Ronni Skansing), проблема заключается в недостаточной проверке переадресации в HTTP-классе. Исследователь сказал, что детали кода уязвимости и рабочий код, эксплуатирующий ее, скоро будут доступны на платформе HackerOne.

Помимо вышеуказанных уязвимостей, Уэстон Рутер (Weston Ruter) из команды безопасности WordPress обнаружил XSS-брешь в функции Customizer. А другой член команды безопасности WordPress Бен Биднер (Ben Bidner) нашел проблему, связанную с отсутствием проверки метаданных в XML-RPC API.

Подтверждение возраста через MAX закрепят законом

В Госдуме РФ завершено рассмотрение законопроекта о поправках, закрепляющих возможность подтверждения возраста с помощью MAX. Предложенные изменения приняты во втором и третьем чтении и ждут одобрения Совфеда.

Согласно сообщению Думы, при использовании мессенджера с этой целью паспорт уже не понадобится.

Подтверждать возраст через MAX можно будет в следующих случаях:

  • при покупке алкоголя, тоников, табака, а также кальянов и подобных им устройств;
  • при подаче заявки на участие в лотерее;
  • при посещении зрелищных мероприятий.

В MAX уже реализована функциональность, позволяющая на основе данных с Госуслуг создать доказательство совершеннолетия — цифровой ID.

В сентябре новую опцию запустили в пилотном режиме в торговой сети «Магнит». По всей видимости, обкатка проходит успешно.

RSS: Новости на портале Anti-Malware.ru