Alert GCSA-18007 - Aggiornamento di sicurezza per WordPress

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-18007
   Data: 19 gennaio 2018
   Titolo: Aggiornamento di sicurezza per WordPress

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del CMS WordPress,
   che risolve vari bug di sicurezza e di funzionameno.

   Per una descrizione completa si rimanda alla sezione 'Riferimenti'.


:: Software interessato

   WordPress dalla versione 3.7 alla 4.9.1


:: Impatto

   SQL injection (SQLi)
   Cross-Side Scripting (XSS)
   Server-Side Request Forgery (SSRF)
   Bypass di restrizioni di sicurezza


:: Soluzioni

   Scaricare ed installare manualmente la versione 4.9.2 di WordPress,
   oppure fare click sul pulsante "Update Now" dalla Dashboard.
   I siti che supportano gli aggiornamenti automatici in background
   si aggiorneranno automaticamente.


:: Riferimenti

   WordPress Security Release
   https://wordpress.org/news/2018/01/wordpress-4-9-2-security-and-maintenance-release/
   https://wordpress.org/news/category/security/

   Debian Security Advisory
   https://www.debian.org/security/2018/dsa-4090

   Mitre's CVE ID
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9066
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16510
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17091
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17092
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17093
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17094


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFaYicbwZxMk2USYEIRAlvGAKDYS1fvmVfXLo/FptwYEttj7nhIFQCdGv+Z
ENdNIOE1bqljmLSc2KyUbvU=
=I1Ax
-----END PGP SIGNATURE-----