Biały Dom w niebezpieczeństwie

Facebooktwittergoogle_plusredditpinterestlinkedintumblrmailFacebooktwittergoogle_plusredditpinterestlinkedintumblrmail

Na ogół wiele osób (nie tylko malkontentów, ale i często specjalistów) narzeka na poziom bezpieczeństwa rozszerzeń popularnych CMS-ów, ostatnio dostaje się Joomla!. Z kolei z wielu zestawień i raportów  ekosystem rozszerzeń Drupal-a uchodzi za system bezpieczny. Tymczasem kilka dni temu badacz Justin Klein Keane odkrył poważną lukę bezpieczeństwa w popularnym module Context, użytym między innymi w sławnym już wdrożeniu CMS-a w Białym Domu. Jak można przeczytać w informacjach o podatności, hacker (ten zły) poprzez atak typu XSS może wstrzykiwać dowolny skrypt, co potencjalnie pozwala nawet przejąć uprawnienia głównego administratora systemu.
Niestety zagrożona jest również najnowsza produkcyjna wersja Drupal (6.16) wraz z modułem Context (6.x-2.0-rc3). Przejrzyj i zapoznaj się z pełną listą działań w celu zabezpieczenia CMS przed w/w atakiem. Źródło informacji: TheRegister.co.uk