Importante problema de seguridad

aldragon · #1 (**permalink**) 07/12/2010, 03:56

A traves de mi correo errr, un señor de google ha expuesto graves problemas de seguridad

pueden ver aqui problemas de seguridad

chilypu · #2 (**permalink**) 07/12/2010, 05:37

un señor de google? a mi también me ha llegado el correo, ehh?? pero en inglés... pero no entiendo nada ni en ingles ni en español. Así q paso de darle importacia. Se la daré cuando alguien serio me diga que hay que dársela.

masclet · #3 (**permalink**) 07/12/2010, 07:07

A mi de momento no me ha llegado nada.
Pero bueno.....Como dice Chlly, no se yo que importancia hay que darle.

Esperemos a ver que dice el resto de foreros al respecto. A mi, se me hace raro, raro

_Seolibre · #4 (**permalink**) 07/12/2010, 10:13

Google ha enviado un mail indicando que todos los tests que se estén llevando a cabo en Website Optimizer deben ser actualizados en cuanto al código por una vulnerabilidad de tipo XSS. Es algo sencillo de hacer simplemente en el código hay que buscar la linea:

return c.substring(i+n.length+1,j<0?c.length:j)

Y cambiarla por:

return escape(c.substring(i+n.length+1,j<0?c.length:j))

De acuerdo a la información de Google, este cambio se debe hacer en todo test que se haya iniciado antes del 3 de diciembre 2010.

Si no se desea tocar el código se puede generar un nuevo test, que ya automaticamente tienen corregido el problema.

chilypu · #5 (**permalink**) 07/12/2010, 10:35

como si me estuvieras hablando en chino, vamos...

bex · #6 (**permalink**) 07/12/2010, 11:39

Cita:

Iniciado por chilypu

como si me estuvieras hablando en chino, vamos...

Jeje, a mi me pareció muy clara la explicación.

RBZ · #7 (**permalink**) 07/12/2010, 17:45

Cita:

Iniciado por chilypu

como si me estuvieras hablando en chino, vamos...

¿Usas el optimizador de sitios?
a) Sí, actualiza todos los test porque hay un pequeño error por el que pueden meter código externo en la web, hackearla... ¿se entendió?
b) No, olvídalo no va contigo.

chilypu · #8 (**permalink**) 08/12/2010, 03:27

jajaja ok no va conmigo, pues!!! normal que no me enterara de nada!!