Die Wikimedia Foundation hat eine kritische Schwachstelle in der MediaWiki-Software behoben, die von Wikipedia.org sowie zahlreichen andere Wiki-Sites eingesetzt wird. Entdeckt und an Wikimedia gemeldet wurde der Fehler in der Web-Plattform durch Check Point Software. Der Sicherheitsdiensleister speiste den Malware-Fund außerdem in seine Threadcloud ein, um seine Kunden vor den möglichen Angriffen zu warnen.
Die Wikimedia-Mitarbeiter stuften den Fehler in ihrer Datenbank Bugzilla als „offensichtlich sehr ernsthaft“ ein, da er jedem Remote-Nutzer die Ausführung von Shell-Code im Applikationsserver von MediaWiki erlaubt hätte. Seine Behebung habe sich jedoch als „trivial“ erwiesen. Durch den Sicherheitsfix mit behoben wurde eine weitere Sicherheitslücke im PDF-Handler, die sich nach den letzten Patches aufgetan hatte. Alle Nutzer der Plattform wurden aufgefordert, den neuesten Patch zur Fehlerbehebung zu installieren.
Die kritische Schwachstelle CVE-2014-1610 betraf alle Versionen von MediaWiki 1.8 an aufwärts. Laut Check Point wäre es vor dem Patch möglich gewesen, bösartigen Code in jede Seite von Wikipedia sowie andere Wiki-Sites einzufügen. Es habe sich erst um die dritte seit 2006 entdeckte RCE-Schwachstelle in der Plattform gehandelt, die eine Remotecodeausführung erlaubt hätte.
„Ein Hacker benötigt nur eine einzige Schwachstelle in einer breit eingesetzten Plattform, um sie zu infiltrieren und flächendeckenden Schaden anzurichten“, erklärte Dorit Dor, bei Check Point Software als Vice President für Produkte verantwortlich. „Wir freuen uns, dass die MediaWiki-Plattform jetzt vor diesem Fehler geschützt ist, der große Sicherheitsrisiken für Millionen tägliche Nutzer von ‚Wiki‘-Sites bewirkt hätte.“
[mit Material von Larry Seltzer, ZDNet.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Der Sicherheitscheck entzieht unsicheren Websites automatisch alle Berechtigungen. Zudem können Nutzer in Chrome künftig Websites…
Ontinue registriert einen Anstieg beim Anteil am Gesamtangriffsvolumen um 105 Prozent. Das Angriffsvolumen auf den…
Das o1 genannte Modell liegt als Preview vor. Bei einer Mathematikprüfung beantwortet es 83 Prozent…
Das Kennzeichen erhalten Zoom Workplace Pro und Zoom Workplace Basic. Es bescheinigt unter anderem aktuelle…
iOS und iPadOS erhalten Tab-Gruppen. Zudem unterstützt Chrome nun die Synchronisierung von Tab-Gruppen.
Sie befürchten einen Missbrauch der Identitäten von Verstorbenen. 60 Prozent befürworten deswegen eine Klärung des…
