jovan, visita la URL que puse.
2008/1/23, jovan david monsalve lopez <[EMAIL PROTECTED]>: > > hola fernando me gustaria saber mas sobre lo que escribiste. > gracias por la atencion prestada > > 2008/1/21, Fernando Quintero <[EMAIL PROTECTED] >: > > > > Como yo se que muchos de ustedes usan MoinMoin, les cuento que publique > > unos bugs en las listas de seguridad y en mi sitio web ( > > http://nonroot.blogspot.com ) relacionados con este sistema WiKi. > > > > En resumen: > > > > 1.) XSS: permite hacer ataques de Cross Site Scripting, en la entrada de > > usuario de un wiki. > > (un bug normalongo) > > > > 2.)Cookie Injection: permite injectar la cookie del moinmoin MOIN_ID, > > permitiendo que se pueda sobreescribir un archivo dentro del sistema. > > (un bug normalongo pero peligroso) > > > > Los parches ya fueron aplicados a las ramas 1.5.x y 1.6.x > > > > aqui estan los links: > > http://hg.moinmo.in/moin/1.5/rev/e69a16b6e630 > > http://hg.moinmo.in/moin/1.5/rev/2f952fa361c7 > > > > Si alguien desea mas info, me escriben al email. > > > > > > > > -- > > Fernando Quintero > > Ingeniero Electrónico > > > > Geek by nature, BSD by choice > > _______________________________________________ > > Lista de correo de Colibri > > Colibri@listas.el-directorio.org > > http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri > > > > El Directorio, el sitio del Software Libre en Colombia: > > http://www.el-directorio.org > > > > > > -- > Jovan David > > Carpe Diem > > Lista de correo de Colibri > Colibri@listas.el-directorio.org > http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri > > El Directorio, el sitio del Software Libre en Colombia: > http://www.el-directorio.org > > _______________________________________________ > Lista de correo de Colibri > Colibri@listas.el-directorio.org > http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri > > El Directorio, el sitio del Software Libre en Colombia: > http://www.el-directorio.org > -- Fernando Quintero Ingeniero Electrónico Geek by nature, BSD by choice
_______________________________________________ Lista de correo de Colibri Colibri@listas.el-directorio.org http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri El Directorio, el sitio del Software Libre en Colombia: http://www.el-directorio.org
