Alert GCSA-17011 - Aggiornamento di sicurezza per WordPress

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID: GCSA-17011
    Data: 02 febbraio 2017
    Titolo: Aggiornamento di sicurezza per WordPress

******************************************************************

:: Descrizione del problema

   Sono state riscontrate alcune vulnerabilita' nel software
   WordPress che potrebbero essere sfruttate da un aggressore
   remoto per compromettere il sistema.

   Per una descrizione completa si rimanda alla sezione
   'Riferimenti'.


:: Software interessato

   WordPress versione 4.7.1 e precedenti


:: Impatto

   Cross-site scripting (XSS)
   SQL injection (SQLi)
   Privilege Escalation


:: Soluzioni

   Scaricare ed installare manualmente la versione 4.7.2 di WordPress,
   oppure fare click sul pulsante "Update Now" dalla Dashboard.


:: Riferimenti

   WordPress 4.7.2 Security Release
   https://wordpress.org/news/2017/01/wordpress-4-7-2-security-release/
   https://make.wordpress.org/core/2017/02/01/disclosure-of-additional-security-fix-in-wordpress-4-7-2/
   https://wordpress.org/news/category/security/

   SUCURI Content Injection Vulnerability in WordPress
   https://blog.sucuri.net/2017/02/content-injection-vulnerability-wordpress-rest-api.html


GARR CERT Security Alert -  subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFYkxCowZxMk2USYEIRAsjzAJ4oD9Ov+fA2cpburcx+iEYliq6fwgCgvLz+
wjEt8/abv7B2qjNeQEX8LfM=
=oo73
-----END PGP SIGNATURE-----