Etiqueta: XSS
WordPress < 3.1.3: Multiples vulnerabilidades
Aunque en el anuncio oficial no se mencione muy claramente, esta versión trae importantes cambios. La vulnerabilidad SA44409 fue corregida por el changeset 18014. Esto autorizaba a subir archivos que permitían la ejecución de código php, siempre y cuando la configuración de Apache permita aceptar múltiples extensiones. Esto es una variante de un falla anterior. [...]
WordPress 3.0.4 disponible
Me ha sorprendido que en menos de un mes se han liberado ya 4 actualizaciones de WordPress, hoy recibo la sorpresa de que está disponible la actualización urgente para WordPress 3.0.4. Esta actualización arregla un bug en el Core de WordPress, específicamente en la librería de “sanitización” de HTML que permite ejecutar código arbitrario. Si [...]
WordPress 2.8.6
Liberada una nueva actualización de WordPress la 2.8.6 que soluciona dos problemas de seguridad.
Videos sobre seguridad en ASP.NET
Videos sobre seguridad en ASP.NET: Canonicalization, Cookies, Cross-Site Scripting, Regular Expressions, SQL Injection, Validation Controls.