Уязвимость в CMS Drupal и Wordpress
Пользователям, чьи сайты созданы с использованием Друпал или Вордпресс рекомендуется в срочном порядке обновить свои "движки" до последней версии.
Специалист по безопасности компании Salesforce.com Nir Goldshlager сообщил о XML-уязвимости, способной привести к недоступности Вашего ресурса.
Метод - XML Quadratic Blowup Attack.
Запущенный на одной машине скрипт может практически мгновенно "уронить" Ваш ресурс.
Командами вышеуказанных движков были выпущены обновления безопасности, закрывающие эту уязвимость.
Детали здесь:
- [URL]http://thehackernews.com/2014/08/millions-of-wordpress-and-drupal.html[/URL]
- твит: [URL]https://twitter.com/nirgoldshlager[/URL]
- Вордпресс [URL]http://wordpress.org/news/2014/08/wordpress-3-9-2/[/URL]
- Друпал [URL]https://www.drupal.org/SA-CORE-2014-004[/URL]