Обнаружена и ликвидирована критическая уязвимость в «Википедии»

30.01.2014 | 15:45 Новости компаний

Уязвимость, позволявшая удалённое исполнение кода в ПО MediaWiki, была обнаружена и ликвидирована WikiMedia Foundation

Разработчики MediaWiki, ПО, используемого «Википедией» и многими другими сайтами, выпустили патч, закрывающий серьёзную брешь в системе безопасности. Баг касался всех версий MediaWiki начиная с версии 1.8, а также некоторых более ранних версий.

Согласно отчётам разработчиков, брешь позволяла любому удалённому пользователю запустить произвольный код на сервере MediaWiki.

Аналогичный баг обнаружен и в расширении PdfHandler, с аналогичными возможностями для взломщиков. Уязвимость была обозначена как CVE-2014-1610.