Alert GCSA-17029 - Aggiornamento di sicurezza per WordPress

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1





******************************************************************

Alert ID: GCSA-17029
Data: 19 Maggio 2017
Titolo: Aggiornamento di sicurezza per WordPress

******************************************************************

:: Descrizione del problema

Sono state riscontrate alcune vulnerabilità nel software
WordPress che potrebbero essere sfruttate da un aggressore
remoto per effettuare attacchi di cross-site request forgery,
redirezionare il browser verso siti arbitrari, attacchi di cross-site
scripting.

Per una descrizione completa si rimanda alla sezione
'Riferimenti'.


:: Software interessato

WordPress versione 4.7.4 e precedenti


:: Impatto

Cross-site scripting (XSS)
Security Bypass
Cross-site request forgery (CSRF)


:: Soluzioni

Scaricare ed installare manualmente la versione 4.7.5 di WordPress,
oppure fare click sul pulsante "Update Now" dalla Dashboard.


:: Riferimenti

WordPress 4.7.5 Security Release
https://wordpress.org/news/2017/05/wordpress-4-7-5/

Security Tracker
http://www.securitytracker.com/id/1038520

SecurityFocus
http://www.securityfocus.com/bid/96602
http://www.securityfocus.com/bid/96601

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9061
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9062
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9063
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9064
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9065
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9066




GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert





-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)

iEYEARECAAYFAlke5MwACgkQwZxMk2USYEL7qgCfdO3Set4SSrOz/CWXCxHMsxZk
CFAAmwUc+TLLuPE+nOvnt1j/CpJJJ4mG
=6usk
-----END PGP SIGNATURE-----