Die Wikimedia Foundation hat eine kritische Schwachstelle in der MediaWiki-Software behoben, die von Wikipedia.org sowie zahlreichen andere Wiki-Sites eingesetzt wird. Entdeckt und an Wikimedia gemeldet wurde der Fehler in der Web-Plattform durch Check Point Software. Der Sicherheitsdiensleister speiste den Malware-Fund außerdem in seine Threadcloud ein, um seine Kunden vor den möglichen Angriffen zu warnen.
Die Wikimedia-Mitarbeiter stuften den Fehler in ihrer Datenbank Bugzilla als „offensichtlich sehr ernsthaft“ ein, da er jedem Remote-Nutzer die Ausführung von Shell-Code im Applikationsserver von MediaWiki erlaubt hätte. Seine Behebung habe sich jedoch als „trivial“ erwiesen. Durch den Sicherheitsfix mit behoben wurde eine weitere Sicherheitslücke im PDF-Handler, die sich nach den letzten Patches aufgetan hatte. Alle Nutzer der Plattform wurden aufgefordert, den neuesten Patch zur Fehlerbehebung zu installieren.
Die kritische Schwachstelle CVE-2014-1610 betraf alle Versionen von MediaWiki 1.8 an aufwärts. Laut Check Point wäre es vor dem Patch möglich gewesen, bösartigen Code in jede Seite von Wikipedia sowie andere Wiki-Sites einzufügen. Es habe sich erst um die dritte seit 2006 entdeckte RCE-Schwachstelle in der Plattform gehandelt, die eine Remotecodeausführung erlaubt hätte.
„Ein Hacker benötigt nur eine einzige Schwachstelle in einer breit eingesetzten Plattform, um sie zu infiltrieren und flächendeckenden Schaden anzurichten“, erklärte Dorit Dor, bei Check Point Software als Vice President für Produkte verantwortlich. „Wir freuen uns, dass die MediaWiki-Plattform jetzt vor diesem Fehler geschützt ist, der große Sicherheitsrisiken für Millionen tägliche Nutzer von ‚Wiki‘-Sites bewirkt hätte.“
[mit Material von Larry Seltzer, ZDNet.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…
Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…
Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.
Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…
Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…
Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…