Alert GCSA-17054 - Aggiornamento di sicurezza per WordPress

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID: GCSA-17054
    Data: 20 settembre 2017
    Titolo: Aggiornamento di sicurezza per WordPress

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del software WordPress
   che risolve varie vulnerabilita', sfruttabili da remoto per
   compromettere il sistema. L'aggiornamento include anche 6 fix
   di manutenzione.

   Per una descrizione completa si rimanda alla sezione
   'Riferimenti'.


:: Software interessato

   WordPress versioni 4.8.1 e precedenti


:: Impatto

   SQL injection (SQLi)
   Cross-site scripting (XSS)
   Path traversal vulnerability


:: Soluzioni

   Scaricare ed installare manualmente la versione 4.8.2 di WordPress,
   oppure fare click sul pulsante "Update Now" dalla Dashboard.


:: Riferimenti

   WordPress Security Release
   https://wordpress.org/news/2017/09/wordpress-4-8-2-security-and-maintenance-release/
   https://wordpress.org/news/category/security/


GARR CERT Security Alert -  subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFZwoBmwZxMk2USYEIRAmiMAKDSXyFMuTT11t+u7EVassP6JMepSwCggc2h
nq9LJ+F6xt0UbqRpXr7f24c=
=idr9
-----END PGP SIGNATURE-----