Alert GCSA-17004 - Aggiornamento di sicurezza per WordPress

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-17004
Data: 12 Gennaio 2017
Titolo: Aggiornamento di sicurezza per WordPress

******************************************************************

:: Descrizione del problema

Sono state riscontrate varie vulnerabilità nel software WordPress 
che potrebbero essere sfruttate da un aggressore remoto per eseguire 
codice arbitrario su un sitema affetto e per effettuare attacchi di 
tipo Cross-site scripting e Cross-site request forgery.

Per una descrizione completa delle vulnerabilita'
si rimanda alla sezione 'Riferimenti'.


:: Software interessato

  WordPress versione 4.7 e precedenti


:: Impatto

  Remote code execution
  Cross-site scripting (XSS) 
  Cross-site request forgery (CSRF)
  Information Disclosure
  Security bypass


:: Soluzioni

  Scaricare WordPress 4.7.1 o dal software seguire Dashboard -> Updates 
  e scegliere "Update Now". 


:: Riferimenti

WordPress Website
  https://wordpress.org/news/2017/01/wordpress-4-7-1-security-and-maintenance-release/
  https://wordpress.org/news/category/security/

Security Focus
  http://www.securityfocus.com/bid/95406
  http://www.securityfocus.com/bid/95399
  http://www.securityfocus.com/bid/95402
  http://www.securityfocus.com/bid/95397
  http://www.securityfocus.com/bid/95391


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAlh3qnUACgkQwZxMk2USYEKvaACfa/rOheG6RCg1E0k8X3gJmVjP
/7IAoOCG/YUAlciym4AD15M8QTpa3mtb
=ySsp
-----END PGP SIGNATURE-----