Alert GCSA-17068 - Aggiornamento di sicurezza per WordPress

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1





******************************************************************

Alert ID: GCSA-17068
Data: 02 Novembre 2017
Titolo: Aggiornamento di sicurezza per WordPress

******************************************************************

:: Descrizione del problema

E' stata rilasciata una nuova versione del software WordPress
che risolve una vulnerabilita', sfruttabile da remoto per
effettuare attacchi di tipo SQLi. La vulnerabilita' non e' specifica di
WordPress-CORE, ma e' potenzialmente utilizzabile da quasi tutti i
plugin, tanto che gli sviluppatori hanno preferito mettere la patch al core.

Per una descrizione completa si rimanda alla sezione
'Riferimenti'.


:: Software interessato

WordPress versioni 4.8.2 e precedenti


:: Impatto

SQL injection (SQLi)
Cross-site scripting (XSS)
Path traversal vulnerability


:: Soluzioni

Scaricare ed installare manualmente la versione 4.8.3 di WordPress,
oppure fare click sul pulsante "Update Now" dalla Dashboard.


:: Riferimenti

WordPress Security Release
https://wordpress.org/news/2017/10/wordpress-4-8-3-security-release/
https://wordpress.org/news/category/security/

US-CERT
https://www.us-cert.gov/ncas/current-activity/2017/10/31/WordPress-Releases-Security-Update

SecurityFocus
http://www.securityfocus.com/bid/101638

threatpost
https://threatpost.com/wordpress-delivers-second-patch-for-sql-injection-bug/128723/



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert





-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAln8RN4ACgkQwZxMk2USYELyhwCg1tzej7LTGkkOO9L3O9KuAYMY
VmAAoJatJRlYYN/eDjNLezCZWm6K8J9M
=W5GD
-----END PGP SIGNATURE-----