Alert GCSA-17072 - Aggiornamento di sicurezza per WordPress

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-17072
   Data: 01 Dicembre 2017
   Titolo: Aggiornamento di sicurezza per WordPress

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del CMS WordPress,
   che risolve quattro bug di sicurezza potenzialmente sfruttabiliti
   in un attacco di tipo multi-vector.
   Con questa versione vengono anche risolti 11 bugs di funzionamento.

   Per una descrizione completa si rimanda alla sezione 'Riferimenti'.


:: Software interessato

   WordPress versioni 4.9 e precedenti


:: Impatto



:: Soluzioni

   Scaricare ed installare manualmente la versione 4.9.1 di WordPress,
   oppure fare click sul pulsante "Update Now" dalla Dashboard.
   I siti che supportano gli aggiornamenti automatici in background,
   si aggiorneranno automaticamente.


:: Riferimenti

   WordPress Security Release
   https://wordpress.org/news/2017/11/wordpress-4-9-1-security-and-maintenance-release/
   https://wordpress.org/news/category/security/


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFaIWN/wZxMk2USYEIRAitfAJ9MeC9s7FkzVILwdPlM1qkAJBpuogCgkqTd
ryBmg/N2fnp7UtPftM8F82Q=
=ohx9
-----END PGP SIGNATURE-----