¿Qué versiones de WordPress incluyen TimThumb parcheado?

Question

¿Qué versiones de WordPress incluyen TimThumb parcheado?

1 jun 2012, 16:12:43

Vistas: 88

Votos: 0

¿Recuerdas cuando ocurrió la explotación de TimThumb? ¿Qué versiones de WordPress incluían esta vulnerabilidad? Necesito informar a un cliente que debería actualizar al menos a la versión de WP donde esta vulnerabilidad fue parcheada.

Sí, soy consciente del problema aparte donde TimThumb también se usa en plugins -- ese es un tema diferente. Estoy hablando específicamente del TimThumb incluido en versiones antiguas de WordPress.

Volomike

1.86K

seguridad version de wordpress timthumb

Todas las respuestas a la pregunta

TimThumb no viene incluido en WordPress. ¿Estás pensando en la vulnerabilidad XSS de SWFObject? Eso se solucionó en la versión 3.3.2. http://codex.wordpress.org/Version_3.3.2

Casi todas las actualizaciones de WordPress incluyen parches de seguridad. Así que si tu objetivo es asegurarte de que se apliquen los últimos parches de seguridad, entonces la respuesta es: actualiza a la última versión.

user1337

362

1 jun 2012 16:34:41

Comentarios

Es bueno saber sobre esta otra vulnerabilidad.

Volomike

1 jun 2012 16:38:48

Milo 78.9K · Accepted Answer · 2012-06-01T16:33:04Z

TimThumb nunca ha sido incluido con WordPress, siempre ha sido un problema completamente de temas/plugins de terceros.

Milo

78.9K

1 jun 2012 16:33:04