feedburner rss

WordPress 2.3.3: Actualización crítica de seguridad

Categorizado en descargas, wordpress

Si utilizas WordPress y estás lo suficientemente dormido posiblemente no te hayas dado cuenta del mensajito que nos aparece indicando que existe una versión nueva, estamos hablando de la 2.3.3.

El motivo de la actualización es por seguridad y te recomiendo (por no obligarte) a que actualices, ya que se ha encontrado un error en la implementación del XML-RPC el cual permite a cualquier usuario poder editar entradas de tu blog. A pesar de que el motivo principal de la actualización es la seguridad, han aprovechado y metieron unos cuantos bugfixes en ella.

En el mismo blog oficial de WordPress nos avisan que hay una vulnerabilidad con el plugin WP-Forum y nos recomiendan desactivarlo.

Ahora tenemos dos opciones: Bajarnos la versión 2.3.3 entera, o solamente el xmlrpc.php corregido (que es lo que yo he hecho).

Tags:


7 Comentarios en “WordPress 2.3.3: Actualización crítica de seguridad”

Rogelio dice:
05 Febrero, 2008 a las 4:05 pm

Ese wordpress y sus actualizaciones.

Enlaces 05-02-2008 | Sigo Blogueando dice:
05 Febrero, 2008 a las 6:08 pm

[...] WordPress 2.3.3: Actualización crítica de seguridad. Otra brecha más de Wordpress solucionada. [...]

[...] Práctica, queno, anieto2k, alexseo, BlogPocket, javieraroche, DosBit, Bitelia, agamum, pablogeo, helektron, ciberprensa, marcelor, menéame, etc. Enlace: WordPress [...]

Nacho dice:
12 Febrero, 2008 a las 9:12 am

Hola Pablo, hoy me encontré por casualidad con tu blog y tengo que decir que está muy bueno. Me divertí con los googlebots y otras cosas, jaja. 19 años y viviendo de internet, felicitaciones!
Yo hace poco abrí un blog pero creeme, no tengo intenciones de vivir de el, con suerte hasta recibo comentarios…
Te dejo el comentario no para contarte de mi vida sino para sugerirte algo para tu proximo artículo/uso personal:
Como prueba mi presencia aqui, resulta que pierdo mucho tiempo en internet y vos sabras bien que se consiguen algunas joyas desconocidas. Encontre esta web: http://www.crazyegg.com que permite llevar cuenta de tus visitas y clicks en la página, y hasta de donde vienen. Yo lo uso y no saben como me gustó descubrir que mis visitas empiezan a llegar desde foros y hasta búsquedas de google (mi blog tiene como 10 dias)…Es muy interesante y sirve para saber si te mencionan en otro lugar y la gente descubre tu web por ahi, si tus links en otros sitios sirven y traen tráfico, etc etc….Es muy bueno y estaría bueno que lo recomiendes a tus lectores ;) A mi me sirvio mucho para identificar de donde vienen los clicks, que le interesa a los lectores, quien me linkea, etc etc…Ah, y la version gratis es totalmente completa, y por no se cuantos dolares se puede ampliar pero la gratis es muy buena para le blogger común….

Pablo dice:
12 Febrero, 2008 a las 12:35 pm

gracias nacho.

Lo he comentado hace tiempo aquí: http://www.pablogeo.com/rastrear-el-comportamiento-de-tus-lectores

saludos.

Nacho dice:
12 Febrero, 2008 a las 12:51 pm

Ah, disculpá pero recien encontré tu blog y bien de boludo no busqué como debería haber hecho…;)
Yo lo uso y funciona perfecto.
Te agregué a mi lista de blogs a leer a diario, gracias por la buena información eh.
Saludos

[...] tenia una gruesa falla de seguridad, nosotras actualizamos tarde a la nueva versión 2.3.3 y aprovecharon esa brecha de tiempo para realizar esta inyección de [...]

Comenta sobre WordPress 2.3.3: Actualización crítica de seguridad