gracias, por cierto soy tokioka 2008/1/23, Fernando Quintero <[EMAIL PROTECTED]>: > > jovan, visita la URL que puse. > > > 2008/1/23, jovan david monsalve lopez <[EMAIL PROTECTED]>: > > > > hola fernando me gustaria saber mas sobre lo que escribiste. > > gracias por la atencion prestada > > > > 2008/1/21, Fernando Quintero < [EMAIL PROTECTED] >: > > > > > > Como yo se que muchos de ustedes usan MoinMoin, les cuento que > > > publique unos bugs en las listas de seguridad y en mi sitio web ( > > > http://nonroot.blogspot.com ) relacionados con este sistema WiKi. > > > > > > En resumen: > > > > > > 1.) XSS: permite hacer ataques de Cross Site Scripting, en la entrada > > > de usuario de un wiki. > > > (un bug normalongo) > > > > > > 2.)Cookie Injection: permite injectar la cookie del moinmoin MOIN_ID, > > > permitiendo que se pueda sobreescribir un archivo dentro del sistema. > > > (un bug normalongo pero peligroso) > > > > > > Los parches ya fueron aplicados a las ramas 1.5.x y 1.6.x > > > > > > aqui estan los links: > > > http://hg.moinmo.in/moin/1.5/rev/e69a16b6e630 > > > http://hg.moinmo.in/moin/1.5/rev/2f952fa361c7 > > > > > > Si alguien desea mas info, me escriben al email. > > > > > > > > > > > > -- > > > Fernando Quintero > > > Ingeniero Electrónico > > > > > > Geek by nature, BSD by choice > > > _______________________________________________ > > > Lista de correo de Colibri > > > Colibri@listas.el-directorio.org > > > http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri > > > > > > El Directorio, el sitio del Software Libre en Colombia: > > > http://www.el-directorio.org > > > > > > > > > > > -- > > Jovan David > > > > Carpe Diem > > > > Lista de correo de Colibri > > Colibri@listas.el-directorio.org > > http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri > > > > El Directorio, el sitio del Software Libre en Colombia: > > http://www.el-directorio.org > > > > _______________________________________________ > > Lista de correo de Colibri > > Colibri@listas.el-directorio.org > > http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri > > > > El Directorio, el sitio del Software Libre en Colombia: > > http://www.el-directorio.org > > > > > > -- > Fernando Quintero > Ingeniero Electrónico > > Geek by nature, BSD by choice > > _______________________________________________ > Lista de correo de Colibri > Colibri@listas.el-directorio.org > http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri > > El Directorio, el sitio del Software Libre en Colombia: > http://www.el-directorio.org >
-- Jovan David Carpe Diem Lista de correo de Colibri Colibri@listas.el-directorio.org http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri El Directorio, el sitio del Software Libre en Colombia: http://www.el-directorio.org
_______________________________________________ Lista de correo de Colibri Colibri@listas.el-directorio.org http://listas.el-directorio.org/cgi-bin/mailman/listinfo/colibri El Directorio, el sitio del Software Libre en Colombia: http://www.el-directorio.org
