wordpress en drupal brengen security patch uit voor ernstig xml lek

[antenna]

Beste collega's,

Wordpress (3.9.2) en Drupal (7.31 en 6.33) hebben security patches uitgebracht vanwege een ernstig XML lek dat bij succesvol misbruik een hele server binnen de kortste keren onderuit kan halen. Zie bijvoorbeeld de melding in:

http://mashable.com/2014/08/06/wordp...ml-blowup-dos/

Met vriendelijke groet,

Tsjêbbe

[frankske]

Mocht je trouwens niet kunnen upgraden om 1 of andere reden: de xmlrpc.php is de boosdoener. Als je die file wist, (en de OpenID module van Drupal niet gebruikt), ben je ook safe.