WordPress ‘crypt_private()’方法远程拒绝服务漏洞

WordPress ‘crypt_private()’方法远程拒绝服务漏洞

漏洞名称: WordPress ‘crypt_private()’方法远程拒绝服务漏洞
CNNVD编号: CNNVD-201306-250
发布时间: 2013-06-20
更新时间: 2013-06-20
危害等级:   WordPress ‘crypt_private()’方法远程拒绝服务漏洞
漏洞类型:  
威胁类型: 远程
CVE编号: CVE-2013-2173
漏洞来源: Krzysztof Katowicz-Kowalewski

WordPress ‘crypt_private()’方法远程拒绝服务漏洞

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设自己的博客。 
        WordPress中存在远程拒绝服务漏洞。攻击者可利用该漏洞消耗CPU和内存资源,拒绝服务合法用户。WordPress 3.5.1版本中存在漏洞,其他版本也可能受到影响。

WordPress ‘crypt_private()’方法远程拒绝服务漏洞

目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本: 
        http://wordpress.org/

WordPress ‘crypt_private()’方法远程拒绝服务漏洞

来源: BID 
名称: 60477 
链接:http://www.securityfocus.com/bid/60477

上一篇:Ubuntu 如何开启 SSH ?


下一篇:L1正则和L2正则的比较分析详解