De: bounctyttygonJAR

por djpao

viernes, 19 de septiembre del 2008 a las 09:24

guardado en Hfg

De: bounce-12426882@emailenfuego.net en nombre de La Comunidad DragonJAR (webdragonjar@gmail.com)

Agregar contacto

Enviado:

viernes, 12 de septiembre de 2008 02:19:20 p.m.

Responder a:

La Comunidad DragonJAR (webdragonjar@gmail.com)

Para:

djpao-p@hotmail.com

La Comunidad DragonJAR .ExternalClass h1 a:hover {background-color:#888;color:#fff ! important;} .ExternalClass EC_div#emailbody EC_table#itemcontentlist tr td div ul {list-style-type:square;padding-left:1em;} .ExternalClass EC_div#emailbody EC_table#itemcontentlist tr td div blockquote {padding-left:6px;border-left:6px solid #dadada;margin-left:1em;} .ExternalClass EC_div#emailbody EC_table#itemcontentlist tr td div li {margin-bottom:1em;margin-left:1em;} .ExternalClass EC_table#itemcontentlist tr td a:link, .ExternalClass EC_table#itemcontentlist tr td a:visited, .ExternalClass EC_table#itemcontentlist tr td a:active {color:#000099;font-weight:bold;text-decoration:none;} .ExternalClass img {border:none;}

La WeB de DragoN

2 Problemas graves que se solucionan en WordPress 2.6.2

Posted: 10 Sep 2008 08:44 PM CDT

La versión 2.6.2 de WordPress lanzada ayer,soluciona dos graves agujeros de seguridad que pueden afectar seriamente a cualquier blog que utilice este popular CMS y permita el registro libre de usuarios.

WordPress 2.6.2

Ryan Boren fue el encargado de dar a conocer las 2 vulnerabilidades (SQL Column Truncation y mt_rand()) en el blog oficial de desarrollo de WordPress, el primero fallo, permite manipular las cuentas de usuario, cambiando su contraseña por otra generada “aleatoriamente”, la nueva contraseña no es visible pero aquí es donde pone su grano de arena el otro bug descubierto en la funcion mt_rand() por Boren ya que gracias a este el atacante puede identificar la nueva contraseña generada de forma “aleatoria”.

Ryan nos recuerda que estos agujeros no afectan sólo a WordPress, sino a cualquier programa escrito en PHP, por lo que es aconsejable que actualicen su versión de Suhosin.

Es mas que recomendable que actualices tu versión de WordPress por la 2.6.2 haciendo una actualización completa o descargando solo los archivos modificados de la 2.6.1 a la 2.6.2.