Kommentare zu: Unfreiwillig zurückgesetztes Administratorpasswort http://blog.wpde.org/2009/08/11/unfreiwillig-zurueckgesetztes-administratorpasswort.html Mon, 13 Feb 2012 16:19:32 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Von: Sicherheitslücke in 2.8.3 - Admin-Passwort - kann behoben werden | Webblüten http://blog.wpde.org/2009/08/11/unfreiwillig-zurueckgesetztes-administratorpasswort.html/comment-page-1#comment-108390 Sicherheitslücke in 2.8.3 - Admin-Passwort - kann behoben werden | Webblüten Sun, 20 Sep 2009 22:19:53 +0000 http://blog.wordpress-deutschland.org/?p=572#comment-108390 [...] Die Lösung: Zu finden HIER im Wordpress-Deutschland-Blog [...] [...] Die Lösung: Zu finden HIER im WordPress-Deutschland-Blog [...]

]]> Von: Neues Admin-Passwort? | (B)Logbuch über Online-Marketing, Strategie und Linkaufbau http://blog.wpde.org/2009/08/11/unfreiwillig-zurueckgesetztes-administratorpasswort.html/comment-page-1#comment-108336 Neues Admin-Passwort? | (B)Logbuch über Online-Marketing, Strategie und Linkaufbau Sat, 19 Sep 2009 20:25:58 +0000 http://blog.wordpress-deutschland.org/?p=572#comment-108336 [...] Seit gestern gibt es ein neues WordPress. Das aktuelle Subrelease 2.8.4 fixt das Problem mit dem Admin-Passwort. [...] [...] Seit gestern gibt es ein neues WordPress. Das aktuelle Subrelease 2.8.4 fixt das Problem mit dem Admin-Passwort. [...]

]]> Von: «Profan... den Rest kannst du dir sparen.» :: Schon wieder eine Eilmeldung: Wordpress 2.8.4 UPDATE http://blog.wpde.org/2009/08/11/unfreiwillig-zurueckgesetztes-administratorpasswort.html/comment-page-1#comment-107889 «Profan... den Rest kannst du dir sparen.» :: Schon wieder eine Eilmeldung: Wordpress 2.8.4 UPDATE Thu, 10 Sep 2009 22:04:34 +0000 http://blog.wordpress-deutschland.org/?p=572#comment-107889 [...] wurde WordPress 2.8.4 veröffentlicht. Diese Version ist ein Sicherheitsrelease und behebt die gestern bekannt gewordene Lücke.Wir raten allen Benutzern dringend auf die neue Version zu aktualisieren. Im Laufe des Tages werden [...] [...] wurde WordPress 2.8.4 veröffentlicht. Diese Version ist ein Sicherheitsrelease und behebt die gestern bekannt gewordene Lücke.Wir raten allen Benutzern dringend auf die neue Version zu aktualisieren. Im Laufe des Tages werden [...]

]]> Von: nur von dieser Welt! http://blog.wpde.org/2009/08/11/unfreiwillig-zurueckgesetztes-administratorpasswort.html/comment-page-1#comment-105984 nur von dieser Welt! Sat, 15 Aug 2009 13:16:06 +0000 http://blog.wordpress-deutschland.org/?p=572#comment-105984 <strong>Die üblichen WP Probleme...</strong> Anfangs war dieses Blog nur eine Notlösung. Doch inzwischen muss ich es zugeben, dass es mir immer besser gefällt. Vielleicht mag es optisch nicht so viel hermachen, doch im Vergleich zu den Wordpress Installationen habe ich keinen Stress. Ic... Die üblichen WP Probleme…

Anfangs war dieses Blog nur eine Notlösung. Doch inzwischen muss ich es zugeben, dass es mir immer besser gefällt. Vielleicht mag es optisch nicht so viel hermachen, doch im Vergleich zu den WordPress Installationen habe ich keinen Stress. Ic…

]]> Von: Robert http://blog.wpde.org/2009/08/11/unfreiwillig-zurueckgesetztes-administratorpasswort.html/comment-page-1#comment-105794 Robert Thu, 13 Aug 2009 14:26:01 +0000 http://blog.wordpress-deutschland.org/?p=572#comment-105794 @ocean90 Jep, THX, Hast recht. Ich hab Ihn mal angetriggert, da ich nichts über diese Pseudokomfortfuntion gefunden habe. @ocean90
Jep, THX, Hast recht. Ich hab Ihn mal angetriggert, da ich nichts über diese Pseudokomfortfuntion gefunden habe.

]]> Von: WordPress 2.8.4 DE-Edition und Upgradepaket veröffentlicht http://blog.wpde.org/2009/08/11/unfreiwillig-zurueckgesetztes-administratorpasswort.html/comment-page-1#comment-105792 WordPress 2.8.4 DE-Edition und Upgradepaket veröffentlicht Thu, 13 Aug 2009 14:12:11 +0000 http://blog.wordpress-deutschland.org/?p=572#comment-105792 [...] Heute wurde WordPress 2.8.4 veröffentlicht. Diese Version ist ein Sicherheitsrelease und behebt die gestern bekannt gewordene Lücke. [...] [...] Heute wurde WordPress 2.8.4 veröffentlicht. Diese Version ist ein Sicherheitsrelease und behebt die gestern bekannt gewordene Lücke. [...]

]]> Von: Thiz blog waz hacked by 1337 p3rs0n | Kim Huebel - Online http://blog.wpde.org/2009/08/11/unfreiwillig-zurueckgesetztes-administratorpasswort.html/comment-page-1#comment-105784 Thiz blog waz hacked by 1337 p3rs0n | Kim Huebel - Online Thu, 13 Aug 2009 11:08:12 +0000 http://blog.wordpress-deutschland.org/?p=572#comment-105784 [...] die erfolgreichen Updateaktionen auf meinen Blogs – was in der Blogosphäre ganz schöne Wellen trieb. Auf der einen Seite kann man es ja verstehen, dass es ein wenig lästig sein [...] [...] die erfolgreichen Updateaktionen auf meinen Blogs – was in der Blogosphäre ganz schöne Wellen trieb. Auf der einen Seite kann man es ja verstehen, dass es ein wenig lästig sein [...]

]]> Von: Bücherwurms Blog-Welt » [WordPress] Update 2.8.4 de_DE http://blog.wpde.org/2009/08/11/unfreiwillig-zurueckgesetztes-administratorpasswort.html/comment-page-1#comment-105729 Bücherwurms Blog-Welt » [WordPress] Update 2.8.4 de_DE Wed, 12 Aug 2009 17:42:02 +0000 http://blog.wordpress-deutschland.org/?p=572#comment-105729 [...] Heute wurde WordPress 2.8.4 veröffentlicht. Diese Version ist ein Sicherheitsrelease und behebt die gestern bekannt gewordene Lücke. [...] [...] Heute wurde WordPress 2.8.4 veröffentlicht. Diese Version ist ein Sicherheitsrelease und behebt die gestern bekannt gewordene Lücke. [...]

]]> Von: ocean90 http://blog.wpde.org/2009/08/11/unfreiwillig-zurueckgesetztes-administratorpasswort.html/comment-page-1#comment-105717 ocean90 Wed, 12 Aug 2009 15:18:44 +0000 http://blog.wordpress-deutschland.org/?p=572#comment-105717 Mhh, ok hatte dich falsch verstanden. Jetzt weiß ich was du meinst. Ich glaub da solltest du einfach mal Frank Bültge direkt fragen, denn das wäre ja auch was für <a href="http://bueltge.de/wordpress-login-sicherheit-plugin/652/">Secure WP</a>. Mhh, ok hatte dich falsch verstanden.
Jetzt weiß ich was du meinst. Ich glaub da solltest du einfach mal Frank Bültge direkt fragen, denn das wäre ja auch was für Secure WP.

]]> Von: Robert http://blog.wpde.org/2009/08/11/unfreiwillig-zurueckgesetztes-administratorpasswort.html/comment-page-1#comment-105708 Robert Wed, 12 Aug 2009 13:44:21 +0000 http://blog.wordpress-deutschland.org/?p=572#comment-105708 @ocean90 Das Verhalten kann nicht am Browser liegen, da ja auch die modulseitigen Errormessages explizit auf den Eingabefehler hinweisen. Benutzer oder Passwort falsch. Ist mit jedem Browser reproduzierbar. Hab IE6, 7, 8, FireFox 3.5.2, Safari 3.2.1 in seperaten VMs getestet um Keksprobleme zu umgehen. Wenn ich den Benutzername vom Loginmodul 'geschenkt' bekomme brauch ich ja nur noch da PW raten. Bei 'admin' brauch ich bei 'ner SQL-Injection nur User-ID 1 angreifen. Wird einem ja sehr leicht gemacht. @ all Jetzt die Frage nochmal: Wie kann man diese Lücke fixen? Will nicht den ganzen Code durch wühlen. Das Verhalten muss doch bereits aufgefallen sein. Thx @ all @ocean90
Das Verhalten kann nicht am Browser liegen, da ja auch die modulseitigen Errormessages explizit auf den Eingabefehler hinweisen. Benutzer oder Passwort falsch. Ist mit jedem Browser reproduzierbar. Hab IE6, 7, 8, FireFox 3.5.2, Safari 3.2.1 in seperaten VMs getestet um Keksprobleme zu umgehen. Wenn ich den Benutzername vom Loginmodul ‘geschenkt’ bekomme brauch ich ja nur noch da PW raten. Bei ‘admin’ brauch ich bei ‘ner SQL-Injection nur User-ID 1 angreifen. Wird einem ja sehr leicht gemacht.

@ all
Jetzt die Frage nochmal: Wie kann man diese Lücke fixen? Will nicht den ganzen Code durch wühlen. Das Verhalten muss doch bereits aufgefallen sein.
Thx @ all

]]>