Ein Sicherheitsupdate für WordPress ist heute erschienen:
Alle von uns betreuten Systeme sind bereits aktualisiert.
Kategorie: Technik
WordPress 4.3
Planmäßig ist die nächste WordPress Version 4.3 erschienen. HAuptsächliche Verbesserungen betreffen den internen Editor und die Passwortverwaltung. Weitere Infos:
http://www.heise.de/ix/meldung/Bessere-Passwoerter-fuer-WordPress-4-3-2787760.html
Die WordPress-Installationen, für die alle notwendigen Plugins und Erweiterungen bereitstehen, sind bereits umgestellt, die andere von uns betreuten Systeme werden je nach Verfügbarkeit der weiteren Komponenten aktualisiert.
Serverausfall 8.10.2015
Durch ein defektes Netzteil kam es heute gegen 11:30 zu einem Ausfall eines unserer Mailserver. Leider führte der Fehler auch zu einer Abschaltung weiterer Systeme im gleichen Rack. Ersatzsystem ist seit ca. 14:00 am Netz, die anderen Systeme sind seit ca. 13:00 wieder über das Internet zu erreichen.
Alle ausstehenden Mails wurden zwischenzeitlich zugestellt.
WordPress 4.2.4
Für die 4.2 Versionen von WordPress gibt es ein weiteres Sicherheitsupdate, welches SQL-Injection- und Cross-Site-Scripting Probleme behebt. Weitere Informationen:
https://wordpress.org/news/2015/07/wordpress-4-2-3/
Alle von uns betreuten Systeme sind bereits aktualisiert.
WordPress 4.2.3
Für WordPress ist ein Sicherheitsupdate erschienen, primär schließt es einige Lücken, durch die eine Site kompromittiert werden kann. Weitere Informationen:
https://wordpress.org/news/2015/07/wordpress-4-2-3/
Die von uns betreuten Systeme sind bereits alle aktualisiert.
WordPress 4.2.2
Bei WordPress ist eine Sicherheitslücke bekannt geworden, über die sich die Kontrolle der Installation übernehmen läßt. s.a.
Alle betreuten WordPress-Instanzen sind zwischenzeitlich aktualisiert worden.
WordPress 4.2.1, 4.1.4 und 4.0.4
Bei WordPress wurde eine Sicherheitslücke im Kommentarsystem entdeckt, die es einem Angreifer erlaubt, in bestimmten Konstelllationen das System zu übernehmen. Weitere Informationen unter:
Um diese Lücke zu schließen wurden die WordPress-Versionen 4.2.1, 4.1.4 und 4.0.4 herausgegeben. Alle von uns betreuten Installationen sind bereits aktualisiert.
WordPress 4.2
Vom beliebten Blog- und Content-Management System WordPress ist die Version 4.2 erschienen. Nähere Informationen zu dieser neuen Version finden sich z.B. hier:
https://wordpress.org/news/2015/04/powell/
Der Großteil der von uns betreuten Installationen wurde bereits aktualisiert.
WordPress 4.1.2 und 4.0.2
Für WordPress ist heute eine Wartungsrelease erschienen, die eine Reihe von Fehlern und Sicherheitslücken behebt. Weitere Informationen unter:
https://wordpress.org/news/2015/04/wordpress-4-1-2/
und
https://wordpress.org/support/topic/important-402-update
Die von uns betreuten Kundeninstallationen sind bereits auf die Versionen 4.2.1 bzw. 4.0.2 umgestellt.
WordPress: Slimstat Sicherheitslücke
Beim Statistik-Plugin Slimstat, welches auch auf einigen von uns betreuten WordPress-Installationen zum Einsatz kommt, wurde eine recht kapitale Sicherheitslücke bekannt. Weitere Informationen unter:
http://www.heise.de/security/meldung/WordPress-Plug-in-Slimstat-gefaehrdet-Server-2559516.html
Die von uns betreuten WordPress-Installationen sind bereits komplett auf die neueste Version von Slimstat umgestellt.