Wordpress
WordPress 2.8.2 – XSS Loch geschlossen
Vor gut einer Stunde wurde die neue WordPress Version 2.8.2 veröffentlicht, die auch die Behebung eines Sicherheitsloches in der Kommentarfunktion beinhaltet. Allen WordPress-Nutzern wird dringen ein Update empfohlen. Dies kann man in der Regel automatisch unter Werkzeuge – Update bewerkstelligen. In der Englischen Version heißt es Tools – Update. Das Update ist derzeit nur auf [...]
Worpress Malware entfernen
Es ist also endlich soweit. Nachdem in letzer Zeit häufiger mal von “Virenproblemen” mit WordPress berichtet wurde, hatte ich neulich das zweifelhafte Vergnügen mich um eine Malware-verseuchte WordPress installation zu kümmern. Wie der Schadcode in den Blog gekommen ist, ist bis heute ungeklärt geblieben. Ich tippe auf eine Sicherheitslücke in älteren WP-Versionen (Der Betroffene Blog [...]
WordPress auto Update – Wenn es mal nicht funktioniert
Bis gestern wusste ich die Auto-Update Funktion von WordPress 2.7 sehr zu schätzen. Eigentlich auch nur aufgrund Ihrer Anwesenheit, den getestet hatte ich sie bisher nicht. Was soll schon dabei schief gehen? Verkürzt ausgedrückt: Eine Menge. Denn diese Funktion reagiert sehr empfindsam auf etwas das aus der Windows-Welt eher unbekannt ist: Dateisystemberechtigungen. Zunächst passierte bei [...]
WordPress Plugins manuell deaktivieren
WordPress ist ja eine feine Sache. Dennoch kommt man gelegentlich in die Verlegenheit ein oder mehrere Plugins manuell deaktivieren zu müssen, weil irgendetwas schief gelaufen ist. Dafür gibt es mehrere Ansatzpunkte: Das Verzeichnis: wp-content/plugins umbennen. Dies führt zur Deaktivierung sämtlicher Plugins. Das Pluginverzeichnis eines einzelnen Plugins umbenennen. Dies führt zur Deaktivierung eines einzelnen Plugins. Ein [...]
