您的位置:首页 > 其它

WordPress ‘crypt_private()’方法远程拒绝服务漏洞

2013-06-20 22:11 495 查看



漏洞名称:WordPress ‘crypt_private()’方法远程拒绝服务漏洞
CNNVD编号:CNNVD-201306-250
发布时间:2013-06-20
更新时间:2013-06-20
危害等级:
漏洞类型:
威胁类型:远程
CVE编号:CVE-2013-2173
漏洞来源:Krzysztof Katowicz-Kowalewski



WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设自己的博客。
WordPress中存在远程拒绝服务漏洞。攻击者可利用该漏洞消耗CPU和内存资源,拒绝服务合法用户。WordPress 3.5.1版本中存在漏洞,其他版本也可能受到影响。



目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://wordpress.org/



来源: BID
名称: 60477
链接:http://www.securityfocus.com/bid/60477

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: