Für WordPress ist ein Wartungsupdate erschienen, welches 21 Fehler behebt – primär sind handelte es sich um Darstellungsprobleme und kleinere Fehler. Weitere Informationen unter https://wordpress.org/news/2015/02/wordpress-4-1-1/.
Die meisten von uns betreuten WordPressinstallationen sind bereits auf den neuesten Stand gebracht.
In der auf Linux-Servern verwendeten Standard-C-Bibliothek glibc wurde in der Funktion gethostbyname() ein Fehler gefunden, der allerdings nur mit geeigneten Ranbedingungen ausgenutzt werden kann.
Die bei uns eingesetzte Software wie Postfix, sendmail, Dovecot, die Web-Server Apache und Nginx und SW-Pakete wie NodeJS, MySQL, OpenSSH, GnuPG und Samba sind von den Problem nicht betroffen.
Nichstdestotrotz ist auf allen von uns betreuten Systemen diese Sicherheitslücke seit 28.1.2015 geschlossen.
Weitere Informationen:
http://www.heise.de/security/meldung/Ghost-Uralte-Luecke-in-Glibc-bedroht-Linux-Server-2530159.html
http://blog.sucuri.net/2015/01/critical-ghost-vulnerability-released.html
Kurz vor Weihnachten ist die nächste Version von WordPress veröffentlicht worden. Die neue Version bringt ein neues Standard-Theme sowie eine neue Editor-Ansicht mit. Danben gibt es eine Vielzahl kleinere Ergänzungen und Verbesserungen. Weitere Informationen z.B. unter:
http://www.heise.de/open/meldung/Wordpress-4-1-mit-neuem-Theme-2504093.html
Die meisten von uns betreuten WordPressinstallationen wurden bereits auf den neuesten Stand gebracht. Ebenso gibt es aktualisierte Versionen der bisherigen Standard-Themes, die ebenfalls installiert wurden.
Eine Reihe von bekannten WordPress Themes verwendet das Plugin Revolution Slider für animierte Titelbilder, Bildergalerien und ähnliches und hat dieses Plugin als Lieferumfang eingebaut.
Anfang des Jahres wurde in dem Plugin eine Sicherheitslücke entdeckt, über die fremde Inhalte in ein WordPress Blog eingebaut werden können. Vom Hersteller wurde dieses Problem im Februar 2015 behoben, allerdings aktualisieren manche Themes dieses Plugin nicht.
Seit kurzem wird diese Sicherheitslücke im großen Stil durch einen Schädling namens SoakSoak ausgenutzt. s.a.
http://www.heise.de/newsticker/meldung/Schadcode-nutzt-Monate-alte-WordPress-Luecke-aus-2498327.html
Eine Überprüfung der von uns betreuten WordPress-Instanzen hat keine Installationen mit kritischen Versionen gezeigt, wir haben aber vorsichtshalber alle nicht aktuellen Plugin-Stände auf die neueste Version umgestellt.
Ab ca. 11:50 kam es zu einem partiellen Stromausfall auf einer 240V-Phase in unseren Gebäuden, bedingt durch momentan stattfindende Erdarbeiten zur Fernwärmeversorgung.
Dadurch waren während dieser Zeit leider ein Teil unserer Internetdienste nicht erreichbar. Wir bitten die dadurch entstandenen Unannehmlichkeiten zu entschuldigen.
Seit 13:50 ist die Stromversorgung wieder sichergestellt und unsere Dienste wieder komplett verfügbar.
aufgrund einiger Sicherheitsprobleme im WordPress Plugin WP-DB-Backup haben wir dieses Plugin in allen betreuten WordPress-Instanzen deaktiviert. Angreifer können u.U. mit überschaubaren Aufwand Lage und Name von Datenbanksicherungen ermitteln und die Sicherungen dann herunterladen.
Heute sind für die drei unterstützten ownCloud-Versionen Updates erschienen. Details finden sich wie üblich unter https://owncloud.org/changelog/. Die auf den von uns betreuten Installationen sind bereits alle aktualisiert.
Wie heute bekannt wurde, hat der bei vielen Linux und Unix-Systemen verwendete Kommandointerpreter bash ein Sicherheitsproblem, durch das evtl. auch Schadsoftware in ein System eingeschleust werden kann. Weitere Informationen s. z.B.
Auf allen von uns betreuten Linux-Server-Systemen sind bereits Updates installiert die diese Sicherheitslücke schließen.
Die nächste WordPress Version 4.0 mit Codenamen „Benny“ wurde veröffentlicht. Die wichtigsten Neuerungen sind zum einen eine überarbeitete Medienverwaltung und zum Anderen neue Möglichkeiten zur Einbettung von Multimediainhalten. Ebenso wurde der Pluginbereich überarbeitet.
Weitere Informationen:
http://blog.wpde.org/2014/09/04/wordpress-4-0.html
Die komplette Übersicht:
https://codex.wordpress.org/Version_4.0
Die von uns betreuten WordPress-Installationen wurden bereits größtenteils aktualisiert, sofern keine Komponenten das Upgrade noch verhindern.
Gestern beobachteten wir auf einigen WordPress-Installationen Attacken aus dem Internet, die über die XML-RPC Schnittstelle von WordPress durchgeführt wurden. Folge war eine extrem hohe Last auf den mySQL-Datenbanken und dementsprechend lange Antwortzeiten bei Content Management Systemen, die mySQL verwenden.
Als Vorsichtsmaßnahme haben wir die Pingback Schnittstelle auf allen WordPress-Installationen deaktiviert, über die diese Art von Angriffen ausgeführt wird.