Tutoriales y Manuales
Entradas Mensuales
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
▼
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
▼
enero
(Total:
27
)
-
¿Phineas Fisher es detenido en España? No
-
Nueva actualización ISO de BlackArch Linux 2017
-
Google Chrome elimina el control de plugins
-
Hashcat ya permite crackear el cifrado de disco co...
-
Tener un contacto 'AA' en el móvil no sirve para n...
-
WhatsApp informará de tu ubicación a los miembros ...
-
Mozilla y Google actualizan sus navegadores: dispo...
-
Gmail bloqueará por seguridad los archivos adjunto...
-
Departamento de Policía pierde 8 años de evidencia...
-
Lineage OS: el sucesor de CyanogenMod
-
Nueva y sofisticada técnica de Phishing sobre Gmail
-
40 mil dólares de recompensa por descubrir fallo e...
-
Graves vulnerabilidades en routers Zyxel distribui...
-
OurMine hackeó la cuenta de Twitter del New York T...
-
Hackean contraseña del jefe de Seguridad Informáti...
-
Detenido en Barcelona un presunto ciberdelincuente...
-
El primer cable Ethernet cat. 8 de Wireworld alcan...
-
Google Maps también nos dirá la disponibilidad par...
-
Raspberry Pi presenta el nuevo Compute Module 3
-
Autor de vender un Keylogger que infectó a 16 mil ...
-
Disponible actualización de WordPress 4.7.1
-
Huawei supera a Samsung y ya lidera la venta de sm...
-
La empresa que crackeó el iPhone de San Bernardino...
-
Nuevas técnicas de Phishing usando documentos borr...
-
Adobe actualiza Flash, Acrobat y Reader para corre...
-
Un fallo de Chrome, Safari y Opera permite que rob...
-
Kingston presenta el primer pendrive de 2TB
-
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
seguridad
(
388
)
privacidad
(
349
)
ransomware
(
317
)
google
(
310
)
vulnerabilidad
(
260
)
Malware
(
240
)
android
(
227
)
Windows
(
220
)
tutorial
(
214
)
cve
(
205
)
manual
(
199
)
software
(
198
)
hardware
(
179
)
linux
(
120
)
twitter
(
109
)
ddos
(
86
)
Wifi
(
80
)
WhatsApp
(
75
)
herramientas
(
75
)
cifrado
(
73
)
hacking
(
72
)
app
(
63
)
sysadmin
(
60
)
Networking
(
49
)
nvidia
(
49
)
ssd
(
47
)
youtube
(
41
)
firmware
(
39
)
hack
(
39
)
adobe
(
38
)
office
(
38
)
firefox
(
34
)
contraseñas
(
32
)
eventos
(
32
)
antivirus
(
31
)
cms
(
30
)
anonymous
(
27
)
flash
(
27
)
juegos
(
26
)
programación
(
25
)
MAC
(
24
)
multimedia
(
22
)
apache
(
21
)
exploit
(
21
)
javascript
(
21
)
Kernel
(
19
)
ssl
(
18
)
SeguridadWireless
(
17
)
documental
(
16
)
conferencia
(
15
)
Forense
(
14
)
Debugger
(
13
)
lizard squad
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
delitos
(
11
)
metasploit
(
11
)
Virtualización
(
10
)
adamo
(
9
)
reversing
(
9
)
Rootkit
(
8
)
Ehn-Dev
(
7
)
MAC Adress
(
6
)
antimalware
(
6
)
oclHashcat
(
5
)
Entradas populares
-
Investigadores de seguridad del Centro de Respuesta a Emergencias de Seguridad de AhnLab (ASEC) han descubierto una sofisticada campaña ...
-
La barra de estado aparece en la parte supe rior de cada pantalla. Muestra los íconos que indican que has recibido notificaciones (a la izq...
-
La Europol (Oficina Europea de Policía), ha informado que, junto a los jefes de la policía europeos, quieren que se eliminen las conversacio...
Disponible actualización de WordPress 4.7.1
lunes, 16 de enero de 2017
|
Publicado por
el-brujo
|
Editar entrada
Se ha publicado la versión 4.7.1 de WordPress destinada a solucionar
ocho vulnerabilidades, que podrían permitir la ejecución de código
remoto en PHPMailer, exposición de datos de usuario, cross-site
scripting o CSRF. Wordpress es un sistema de gestión de contenidos
enfocado a la creación de blogs desarrollado en PHP y MySQL, ampliamente
usado en la comunidad de bloggers debido a su facilidad de uso y sus
características como gestor de contenidos.
El primer problema corregido reside en la ejecución de código remoto en PHPMailer. Aunque no hay ningún problema específico que afecte a WordPress, o a los principales plugins, por precaución se ha actualizado PHPMailer en esta versión
La REST API expone datos de usuario de todos los usuarios autores de una entrada o un tipo de contenido público. Una vulnerabilidad de Cross-Site Scripting (XSS) a través del nombre del plugin o la cabecera de la versión en update-core.php, también mediante la retirada del nombre del tema. Otras dos vulnerabilidades de Cross-Site Request Forgery (CSRF) al subir un archivo flash y en el modo de accesibilidad de la edición de widgets.
Por último, la publicación por correo electrónico revisa mail.example.com si no han cambiado los ajustes por defecto y seguridad criptográfica débil en la clave de activación de multisitio.
Además está versión contiene la corrección de otros 62 fallos (desde la versión 4.7) no relacionados directamente con problemas de seguridad.
Se recomienda la actualización de los sistemas a la versión 4.7.1 disponible desde:
https://wordpress.org/download/
Fuentes:
WordPress 4.7.1 Security and Maintenance Release
https://wordpress.org/news/2017/01/wordpress-4-7-1-security-and-maintenance-release/
WordPress 4.7.1 Actualización de mantenimiento y seguridad
https://es.wordpress.org/2017/01/12/wordpress-4-7-1-actualizacion-de-mantenimiento-y-seguridad/
El primer problema corregido reside en la ejecución de código remoto en PHPMailer. Aunque no hay ningún problema específico que afecte a WordPress, o a los principales plugins, por precaución se ha actualizado PHPMailer en esta versión
La REST API expone datos de usuario de todos los usuarios autores de una entrada o un tipo de contenido público. Una vulnerabilidad de Cross-Site Scripting (XSS) a través del nombre del plugin o la cabecera de la versión en update-core.php, también mediante la retirada del nombre del tema. Otras dos vulnerabilidades de Cross-Site Request Forgery (CSRF) al subir un archivo flash y en el modo de accesibilidad de la edición de widgets.
Por último, la publicación por correo electrónico revisa mail.example.com si no han cambiado los ajustes por defecto y seguridad criptográfica débil en la clave de activación de multisitio.
Además está versión contiene la corrección de otros 62 fallos (desde la versión 4.7) no relacionados directamente con problemas de seguridad.
Se recomienda la actualización de los sistemas a la versión 4.7.1 disponible desde:
https://wordpress.org/download/
Fuentes:
WordPress 4.7.1 Security and Maintenance Release
https://wordpress.org/news/2017/01/wordpress-4-7-1-security-and-maintenance-release/
WordPress 4.7.1 Actualización de mantenimiento y seguridad
https://es.wordpress.org/2017/01/12/wordpress-4-7-1-actualizacion-de-mantenimiento-y-seguridad/
Enviar por correo electrónico
Escribe un blog
Compartir con Twitter
Compartir con Facebook
Compartir en Pinterest
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.