{"id":7486,"date":"2010-12-03T16:16:11","date_gmt":"2010-12-03T14:16:11","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=7486"},"modified":"2010-12-03T16:16:11","modified_gmt":"2010-12-03T14:16:11","slug":"you-are-using-wordpress-3-0-2","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2010\/12\/03\/you-are-using-wordpress-3-0-2","title":{"rendered":"You are using WordPress 3.0.2"},"content":{"rendered":"<p>Puh. Das hat funktioniert, das Update war schon lange \u00fcberf\u00e4llig. Aber <a href=\"http:\/\/www.heise.de\/newsticker\/meldung\/Wordpress-Update-weist-Autoren-in-ihre-Schranken-1146399.html\">das hier<\/a> beunruhigte mich: &#8222;Das Sicherheitsupdate  auf Version 3.0.2 des quelloffenen Blog-CMS WordPress behebt unter anderem eine Privilege-Escalation-Schwachstelle in der Datei comment.php. Durch die L\u00fccke k\u00f6nnen sich Angreifer, die Zugriff auf einen g\u00fcltigen Autoren-Account haben, Adminrechte verschaffen.&#8220;<\/p>\n<div class=\"pdfprnt-buttons pdfprnt-buttons-post pdfprnt-bottom-right\"><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/7486?print=pdf\" class=\"pdfprnt-button pdfprnt-button-pdf\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/pdf.png\" alt=\"image_pdf\" title=\"PDF anzeigen\" \/><\/a><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/7486?print=print\" class=\"pdfprnt-button pdfprnt-button-print\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/print.png\" alt=\"image_print\" title=\"Inhalt drucken\" \/><\/a><\/div><div class=\"twoclick_social_bookmarks_post_7486 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_7486')){$('.twoclick_social_bookmarks_post_7486').socialSharePrivacy({\"services\":{\"facebook\":{\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Facebook senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"action\":\"recommend\",\"language\":\"de_DE\"},\"twitter\":{\"reply_to\":\"\",\"tweet_text\":\"%20You%20are%20using%20WordPress%203.0.2%20%C2%BB%20Burks%27%20Blog%20-%20in%20dubio%20pro%20contra.%20De%20...\",\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Twitter senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"language\":\"de\",\"referrer_track\":\"\"}},\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/www.burks.de\\\/burksblog\\\/2010\\\/12\\\/03\\\/you-are-using-wordpress-3-0-2\",\"post_id\":7486,\"post_title_referrer_track\":\"You+are+using+WordPress+3.0.2\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div>","protected":false},"excerpt":{"rendered":"<p>Puh. Das hat funktioniert, das Update war schon lange \u00fcberf\u00e4llig. Aber das hier beunruhigte mich: &#8222;Das Sicherheitsupdate auf Version 3.0.2 des quelloffenen Blog-CMS WordPress behebt unter anderem eine Privilege-Escalation-Schwachstelle in der Datei comment.php. Durch die L\u00fccke k\u00f6nnen sich Angreifer, die Zugriff auf einen g\u00fcltigen Autoren-Account haben, Adminrechte verschaffen.&#8220;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-7486","post","type-post","status-publish","format-standard","hentry","category-about-this-blog"],"_links":{"self":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/7486","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/comments?post=7486"}],"version-history":[{"count":1,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/7486\/revisions"}],"predecessor-version":[{"id":7487,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/7486\/revisions\/7487"}],"wp:attachment":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/media?parent=7486"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/categories?post=7486"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/tags?post=7486"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}