Comentarios en: Nueva vulnerabilidad en WordPress 2.8.3 http://www.infospyware.com/blog/nueva-vulnerabilidad-en-wordpress-2-8-3/ La mayor comunidad Anti Malwares (Virus, Spywares, Adwares, Hijackers, Rootkits, Gusanos, Troyanos, Phishers, Dialers, Rogues, Keyloggers, etc) en idioma español y Foro oficial de HijackThis. Thu, 21 Jul 2011 20:47:01 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Por: Marcelo Rivero http://www.infospyware.com/blog/nueva-vulnerabilidad-en-wordpress-2-8-3/comment-page-1/#comment-2107 Marcelo Rivero Wed, 12 Aug 2009 02:32:56 +0000 http://www.infospyware.com/?p=2172#comment-2107 Hola Isa, Estuve comprobando las versiones y la respuesta seria que "SI" incluso habiendo parchado con las recomendaciones de arriba, es recomendable actualizar a la nueva versión de WordPress 2.8.4 Si no queres hacer toda la instalación, poder salir rápido del tema actualizando vía FTP únicamente el archivo wp-login.php que aparte de tener la modificación de arriba, continúe nuevas 4 lianas nuevas para reforzar la seguridad de WP. Salu2 Marcelo. Hola Isa,

Estuve comprobando las versiones y la respuesta seria que “SI” incluso habiendo parchado con las recomendaciones de arriba, es recomendable actualizar a la nueva versión de WordPress 2.8.4

Si no queres hacer toda la instalación, poder salir rápido del tema actualizando vía FTP únicamente el archivo wp-login.php que aparte de tener la modificación de arriba, continúe nuevas 4 lianas nuevas para reforzar la seguridad de WP.

Salu2
Marcelo.

]]> Por: Isa http://www.infospyware.com/blog/nueva-vulnerabilidad-en-wordpress-2-8-3/comment-page-1/#comment-2105 Isa Wed, 12 Aug 2009 01:30:39 +0000 http://www.infospyware.com/?p=2172#comment-2105 Ya ha salido la actualización. Mi pregunta:¿una vez editado el archivo es necesario actualizar? Gracias Ya ha salido la actualización. Mi pregunta:¿una vez editado el archivo es necesario actualizar?
Gracias

]]> Por: Marcelo Rivero http://www.infospyware.com/blog/nueva-vulnerabilidad-en-wordpress-2-8-3/comment-page-1/#comment-2104 Marcelo Rivero Wed, 12 Aug 2009 01:28:53 +0000 http://www.infospyware.com/?p=2172#comment-2104 Hola @roc21, Únicamente es necesario remplazar el "<b>if ( empty( $key ) )</b>" que se encuentra en la <b>linea 190.</b> Salu2 Marcelo. Hola @roc21,

Únicamente es necesario remplazar el “if ( empty( $key ) )” que se encuentra en la linea 190.

Salu2
Marcelo.

]]> Por: roc21 http://www.infospyware.com/blog/nueva-vulnerabilidad-en-wordpress-2-8-3/comment-page-1/#comment-2102 roc21 Wed, 12 Aug 2009 00:30:05 +0000 http://www.infospyware.com/?p=2172#comment-2102 Yo busco dentro de ese archivo pero encuentro dos: if ( empty( $key ) ) Cuál de los dos hay que reemplazar, los dos?? Saludos. Yo busco dentro de ese archivo pero encuentro dos: if ( empty( $key ) )

Cuál de los dos hay que reemplazar, los dos??

Saludos.

]]> Por: Marcelo Rivero http://www.infospyware.com/blog/nueva-vulnerabilidad-en-wordpress-2-8-3/comment-page-1/#comment-2100 Marcelo Rivero Tue, 11 Aug 2009 22:53:52 +0000 http://www.infospyware.com/?p=2172#comment-2100 Hola Viajes, Me gusta cuando los comentarios en el blog son preguntas inteligentes del tema :) Esta modificación en el archivo wp-login.php NO bloquea la función de restablecer contraseña del administrador directamente. Simplemente agrega un vector (array) en la variable $key para solucionar este fallo. Sin este parche un atacante pueda restablecer la contraseña del administrador sin tener una dirección de correo válida ya que se puede saltar el paso de validar el correo. Al implementar esta pequeña modificación, por un lado un atacante no podría saltar el paso de validación del correo y por lo tanto no bloqueara nuestro acceso al panel de control. En conclusión, como administrador vas a poder seguir usando normalmente la función de restablecer contraseña, incluso después de haber implementado este parche y sin que tu WP corra ningún riesgo. Salu2 Marcelo. Hola Viajes,

Me gusta cuando los comentarios en el blog son preguntas inteligentes del tema :)

Esta modificación en el archivo wp-login.php NO bloquea la función de restablecer contraseña del administrador directamente. Simplemente agrega un vector (array) en la variable $key para solucionar este fallo.

Sin este parche un atacante pueda restablecer la contraseña del administrador sin tener una dirección de correo válida ya que se puede saltar el paso de validar el correo.

Al implementar esta pequeña modificación, por un lado un atacante no podría saltar el paso de validación del correo y por lo tanto no bloqueara nuestro acceso al panel de control.

En conclusión, como administrador vas a poder seguir usando normalmente la función de restablecer contraseña, incluso después de haber implementado este parche y sin que tu WP corra ningún riesgo.

Salu2
Marcelo.

]]> Por: viajes dominicana http://www.infospyware.com/blog/nueva-vulnerabilidad-en-wordpress-2-8-3/comment-page-1/#comment-2099 viajes dominicana Tue, 11 Aug 2009 21:13:34 +0000 http://www.infospyware.com/?p=2172#comment-2099 pero al bloquear de esta manera el admin de wordpress, no pudiera el administrador restablecer la misma o cuales son las consecuencias reales de esto? pero al bloquear de esta manera el admin de wordpress, no pudiera el administrador restablecer la misma o cuales son las consecuencias reales de esto?

]]> Por: Bitacoras.com http://www.infospyware.com/blog/nueva-vulnerabilidad-en-wordpress-2-8-3/comment-page-1/#comment-2093 Bitacoras.com Tue, 11 Aug 2009 11:30:03 +0000 http://www.infospyware.com/?p=2172#comment-2093 <strong>Información Bitacoras.com...</strong> Valora en Bitacoras.com: Nueva vulnerabilidad en WordPress fue reportada el día de hoy por el investigador Francés “Laurent Gaffié”. Esta vulnerabilidad afecta a todas las versiones de WordPress 2.8.0, 2.8.1, 2.8.2 y 2.8.3 inclusive, para el cual tod..... Información Bitacoras.com…

Valora en Bitacoras.com: Nueva vulnerabilidad en WordPress fue reportada el día de hoy por el investigador Francés “Laurent Gaffié”. Esta vulnerabilidad afecta a todas las versiones de WordPress 2.8.0, 2.8.1, 2.8.2 y 2.8.3 inclusive, para el cual tod…..

]]>