۰
plusresetminus
يکشنبه ۱۳ بهمن ۱۳۹۲ ساعت ۱۲:۴۱

آسیب‌پذیری حیاتی در ویكی‌پدیا

ایتنا- یك آسیب‌پذیری اجرای كد از راه دور در نرم‌افزار MediaWiki كه در ویكی‌پدیا و بسیاری سایت‌های دیگر مورد استفاده قرار می‌گیرد، كشف و ترمیم شد.
آسیب‌پذیری حیاتی در ویكی‌پدیا


بنیاد ویكی‌پدیا، نرم‌افزار MediaWiki كه توسط ویكی‌پدیا مورد استفاده قرار می‌گیرد و بسیاری سایت‌های دیگر، ترمیمی را برای یك آسیب‌پذیری حیاتی اجرای كد از راه دور در این برنامه عرضه كرده‌اند.


به گزارش ایتنا از مرکز ماهر، این نقص امنیتی اخیراً توسط شركت نرم‌افزاری Check Point Software گزارش شده بود. این آسیب‌پذیری تمامی نسخه‌های MediaWiki از نسخه ۱.۸ به بعد و نیز نسخه‌های پشتیبانی شده قبل از ۱.۲۱.۵ و ۱.۲۲.۲ را تحت تأثیر قرار می‌دهد.


بنا بر گزارش مربوط به این نقص امنیتی در پایگاه داده WikiMedia، این نقص امنیتی به هر كاربر راه دوری اجازه می‌دهد كد پوسته (shell code) را بر روی سرور برنامه MediaWiki اجرا نماید.


مطالعات بعدی WikiMedia نشان داده است كه نقص مشابهی در افزونه PdfHandler نیز وجود دارد كه می‌تواند به همین طریق مورد سوء استفاده قرار گیرد.
این آسیب‌پذیری تحت نام CVE-۲۰۱۴-۱۶۱۰ شناسایی می‌گردد.
کد مطلب: 29376
نام شما
آدرس ايميل شما

مهمترين اقدام برای پيشگیری از تکرار امثال کوروش کمپانی؟
اصلاح قوانين
برخورد قاطع
اصلاح گمرکات
آزاد کردن بازار
آگاه سازی مردم
هيچکدام