Programas gratis

 
en todo el mundo:
Malavida Español  Malavida Inglés  Malavida Alemán  Malavida Francés  Malavida Portugués  Malavida Italiano  Malavida Catalán  Malavida Rumano  Malavida Polaco  Malavida Holandés  Malavida Sueco  Malavida Danés  

Wordpress 2.8.5 arregla fallos de seguridad

Por Joan Carballo el 21 de Octubre de 2009 en Seguridad, Software, Web

Wordpress

A pesar de que hace algunas versiones que Wordpress no incluye grandes novedades, es cierto que en cuanto aparece cualquier problema de seguridad no pasan ni 24 horas hasta que salta el aviso de actualización disponible en todas las instalaciones. La actualización de Wordpress 2.8.5 ha llegado esta mañana a todos los usuarios después de haber detectado un problema en el archivo wp-trackback.php en el conocido CMS utilizado en miles de blogs.

El problema, cuya explotación es muy simple, es que mediante menos de veinte peticiones y con solo cinco minutos, se puede dejar inoperativa una instalación de Worpdress sin importar la versión. La solución fue encontrada a la vez que el fallo, consistente en modificar poco más que un par de líneas de código, por eso la actualización ha sido tan rápida. Sin embargo, si utilizas el plugin BadBehavior no es tan necesario actualizar puesto que el plugin soluciona el problema.

Aunque la vulnerabilidad se detectó en el fichero wp-trackbacks.php, no es necesario tener activados los trackbacks para sufrir las consecuencias de este problema de seguridad. Seguramente, si no sabes lo que son los trackbacks, los tengas activados en tu instalación de Worpdress, así que actualiza cuanto antes.

Comparte:

  • Meneame
  • Facebook
  • Twitter
  • BarraPunto
  • Bitacoras.com
  • Technorati
  • del.icio.us
  • Digg
  • Google Bookmarks
  • Live
  • MySpace
  • Netvibes
  • Slashdot
  • Envía por e-mail
  • Imprime el artículo

Entradas relacionadas:

- WordPress 2.7.1 ya está aquí
- Wordpress 2.8.3, actualización de seguridad
- Actualización de seguridad Wordpress 2.6.3

Publicidad:

Añade un comentario


Política de Privacidad
A efectos del cumplimiento con lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, se le informa de que los datos facilitados por Ud., incluyendo la dirección IP del equipo desde el que accede, serán incluidos en un fichero propiedad de Ontecnia Media Networks S.L., cuya finalidad será la gestión y mantenimiento de las relaciones comerciales con nuestros clientes y usuarios y la atención de consultas, sugerencias o dudas en relación con nuestros productos o servicios. Cuando expresamente se indique, los datos marcados con un asterisco (*) serán obligatorios, sin los cuales no podremos tramitar este servicio. Mediante el envío de la información anterior, presta Ud. consentimiento al tratamiento descrito, así como al envío de comunicaciones comerciales relativas a nuestros productos o servicios. Sus datos serán tratados de forma confidencial, aplicándose las medidas técnicas u organizativas establecidas en la legislación vigente para evitar su acceso, manipulación o eliminación indebidas, sin que, salvo consentimiento expreso por su parte, vayan a ser cedidos a otras entidades o terceras personas fuera de los casos legalmente permitidos. No obstante, Ud. puede, en cualquier momento, ejercer sus derechos de acceso, cancelación o rectificación en relación con dichos datos, solicitándolo a cualquiera de las direcciones indicadas en la Información Legal.

Un sitio web de Ontecnia © Copyright 2009 Malavida.com. Todos los derechos reservados (LT: 0.2286 s.)