private()远程拒绝服务漏洞

发布日期:2013-06-11
更新日期:2013-06-30

受影响系统:
WordPress WordPress 3.5.1
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 60477
 CVE(CAN) ID: CVE-2013-2173
 
WordPress是一种使用PHP语言和MySQL数据库开发的Blog。
 
WordPress的加密模块class-phpass.php中存在安全漏洞,可导致拒绝服务。要利用此漏洞需要至少一个帖子受到密码保护。
 
<*来源:rgod (rgod@autistici.org)
 
  链接:
        https://vndh.net/note:wordpress-351-denial-service
 *>

建议:
--------------------------------------------------------------------------------
临时解决方法:
 
在厂商发布补丁或者升级之前,NSFOCUS建议您采取以下措施以降低威胁:
 


--- wp-includes/class-phpass.php
 +++ wp-includes/class-phpass.php
 @@ -120,7 +120,7 @@
                      return $output;

$count_log2 = strpos($this->itoa64, $setting[3]);
 -            if ($count_log2 < 7 || $count_log2 > 30)
 +            if ($count_log2 < 7 || $count_log2 > 13)
                      return $output;

$count = 1 << $count_log2;
 
厂商补丁:
 
WordPress
 ---------
 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
 

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/pxfxd.html