Comentarios en: 7 nuevos problemas de seguridad en WordPress http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/ Diseño y Programación Thu, 18 Mar 2010 19:53:08 -0400 http://wordpress.org/?v=3-bc-1.0 hourly 1 Por: alex http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/comment-page-1/#comment-17880 alex Fri, 03 Aug 2007 13:26:21 +0000 http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/#comment-17880 Tienes toda la razón gafeman, pero como ya existe parche oficial me parece que ya no corregiré el mío. Tienes toda la razón gafeman, pero como ya existe parche oficial me parece que ya no corregiré el mío.

]]> Por: gafeman http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/comment-page-1/#comment-17861 gafeman Fri, 03 Aug 2007 10:51:41 +0000 http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/#comment-17861 hola a todos, puede que me equivoque, pero creo que esto esta mal: @@ -305,6 +306,7 @@ function update_option($option_name, $newvalue) { global $wpdb; + $name = preg_replace('/[^a-z\d_-]/i', '', trim($name)); wp_protect_special_option($option_name); tendria que ser asi: $option_name = preg_replace('/[^a-z\d_-]/i', '', trim($option_name)); wp_protect_special_option($option_name); gracias por publicar las rectificaciones !!! hola a todos,

puede que me equivoque, pero creo que esto esta mal:

@@ -305,6 +306,7 @@
function update_option($option_name, $newvalue) {
global $wpdb;

+ $name = preg_replace('/[^a-z\d_-]/i', '', trim($name));
wp_protect_special_option($option_name);

tendria que ser asi:

$option_name = preg_replace('/[^a-z\d_-]/i', '', trim($option_name));
wp_protect_special_option($option_name);

gracias por publicar las rectificaciones !!!

]]> Por: Problemas de seguridad en Wordpress | gEEK tHE pLANET http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/comment-page-1/#comment-17829 Problemas de seguridad en Wordpress | gEEK tHE pLANET Fri, 03 Aug 2007 05:49:32 +0000 http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/#comment-17829 [...] en buayacorp me doy cuenta de estos “nuevos” problemas de [...] [...] en buayacorp me doy cuenta de estos “nuevos” problemas de [...]

]]> Por: SigT http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/comment-page-1/#comment-17800 SigT Fri, 03 Aug 2007 01:32:42 +0000 http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/#comment-17800 <strong>Siete fallos de seguridad para WordPress 2.2 y 2.0...</strong> La noticia no es “nueva” ya que es de hace unos días pero no la he tratado hasta ahora porque estaba ocupado revisando (dentro de mis limitaciones) código para ver cómo afectaba a la rama 2.0.x. Como sabeis actualmente se usan dos ramas... Siete fallos de seguridad para WordPress 2.2 y 2.0...

La noticia no es “nueva” ya que es de hace unos días pero no la he tratado hasta ahora porque estaba ocupado revisando (dentro de mis limitaciones) código para ver cómo afectaba a la rama 2.0.x.

Como sabeis actualmente se usan dos ramas...

]]> Por: alex http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/comment-page-1/#comment-17706 alex Thu, 02 Aug 2007 16:03:17 +0000 http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/#comment-17706 Gracias por el aviso g30rg3_x, en un momento actualizo la entrada y el blog. :) Saludos Gracias por el aviso g30rg3_x, en un momento actualizo la entrada y el blog. :)

Saludos

]]> Por: g30rg3_x http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/comment-page-1/#comment-17705 g30rg3_x Thu, 02 Aug 2007 15:55:51 +0000 http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/#comment-17705 Hola alex... Hace unos momentos se aprobaron mis parches asi que ya estan las soluciones oficiales de manera completa para la rama 2.2, puedes checar las diferencias aqui... http://trac.wordpress.org/changeset?old_path=branches%2F2.2&old=5828&new_path=branches%2F2.2&new=5841 Saludos alex.. Hola alex...
Hace unos momentos se aprobaron mis parches asi que ya estan las soluciones oficiales de manera completa para la rama 2.2, puedes checar las diferencias aqui...
http://trac.wordpress.org/changeset?old_path=branches%2F2.2&old=5828&new_path=branches%2F2.2&new=5841

Saludos alex..

]]> Por: BloggingTom http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/comment-page-1/#comment-17611 BloggingTom Thu, 02 Aug 2007 06:01:33 +0000 http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/#comment-17611 <strong>Wurm fixt aktuelle WordPress-Lücken...</strong> Sieben neue Sicherheitslücken hat beNi in den letzten Tagen in der aktuellen WordPress-Version 2.1.1 entdeckt und publik gemacht. Doch nicht nur das: Er hat auch gleich einen “gutmütigen” Wurm geschrieben, der die Lücken patchen soll: ... Wurm fixt aktuelle WordPress-Lücken...

Sieben neue Sicherheitslücken hat beNi in den letzten Tagen in der aktuellen WordPress-Version 2.1.1 entdeckt und publik gemacht. Doch nicht nur das: Er hat auch gleich einen “gutmütigen” Wurm geschrieben, der die Lücken patchen soll:
...

]]> Por: g30rg3 Blog » Otra lluvia de bugs de WordPress http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/comment-page-1/#comment-17610 g30rg3 Blog » Otra lluvia de bugs de WordPress Thu, 02 Aug 2007 05:46:18 +0000 http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/#comment-17610 [...] mucho sobre ellas por que aparte de que son muy fáciles de entender alex concha ya lo ha hecho y pues volver a escribir lo escrito es algo tonto, también la pagina del autor lo dice muy [...] [...] mucho sobre ellas por que aparte de que son muy fáciles de entender alex concha ya lo ha hecho y pues volver a escribir lo escrito es algo tonto, también la pagina del autor lo dice muy [...]

]]> Por: g30rg3_x http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/comment-page-1/#comment-17600 g30rg3_x Thu, 02 Aug 2007 03:23:33 +0000 http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/#comment-17600 Bueno acabo de checar y terminar de subir los parches que hacen falta para la serie 2.2... Casi todos los bugs (o los que puedo ver mejor dicho) han sido cubiertos oficialmente para la rama 2.2 a excepción de dos uno relacionado al importe de links (4691) y el otro el error producido en error comments con numeros negativos (4692), he dejado para su revision (e inclusion) en el trac dos parches... http://trac.wordpress.org/attachment/ticket/4691/for_22.patch http://trac.wordpress.org/attachment/ticket/4692/for_22.patch A tus parches les falto un poco (muy poco) mas, al ratito hago una recoleccion de parches con archivos preparcheados y las diferencias y la publico en mi website... Saludos alex Bueno acabo de checar y terminar de subir los parches que hacen falta para la serie 2.2...

Casi todos los bugs (o los que puedo ver mejor dicho) han sido cubiertos oficialmente para la rama 2.2 a excepción de dos uno relacionado al importe de links (4691) y el otro el error producido en error comments con numeros negativos (4692), he dejado para su revision (e inclusion) en el trac dos parches...
http://trac.wordpress.org/attachment/ticket/4691/for_22.patch
http://trac.wordpress.org/attachment/ticket/4692/for_22.patch

A tus parches les falto un poco (muy poco) mas, al ratito hago una recoleccion de parches con archivos preparcheados y las diferencias y la publico en mi website...

Saludos alex

]]> Por: alex http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/comment-page-1/#comment-17577 alex Thu, 02 Aug 2007 01:22:15 +0000 http://www.buayacorp.com/archivos/7-nuevos-problemas-de-seguridad-en-wordpress/#comment-17577 g30rg3_x, como dices, ninguno parece tan severo como <a href="http://www.buayacorp.com/files/wordpress/xmlrpc-sql-injection.jpg" rel="nofollow">este</a> :P Por cierto, de antemano te agradezco el parche para 2.2.1 ;) , porque ahora que veo me faltaron corregir algunas cosas en el mío. g30rg3_x, como dices, ninguno parece tan severo como este :P

Por cierto, de antemano te agradezco el parche para 2.2.1 ;) , porque ahora que veo me faltaron corregir algunas cosas en el mío.

]]>