Encuentran un fallo de seguridad en Twitter

Que todo sea dicho de paso, ya se ha solucionado. El fallo se hallaba en los perfiles de usuario:

Un fallo de seguridad en los perfiles de usuario, permite subir ficheros para el avatar que no son realmente imágenes, directamente desde el formulario de la web. Cuando un usuario quiere modificar su imagen de perfil, puede subir una imagen cualquiera en tres formatos diferentes JPG, PNG y GIF. Al subir la imagen en cualquiera de los tres anteriores se generan otros dos ficheros con diferentes tamaños para ciertas partes del perfil. Si se intenta subir una imagen JPG y PNG al ser tratadas por la librería GD del backend de Twitter elimina cualquier tipo de contenido extra de la imagen y comprueba de forma correcta la cabecera.

El fallo ha sido encontrado por Francisco Alonso (@ReverseSkills) y leído en Security by Default.

La noticia completa aquí.

Anuncios

0 Responses to “Encuentran un fallo de seguridad en Twitter”



  1. Dejar un comentario

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

w

Conectando a %s




Categorias

Enter your email address to follow this blog and receive notifications of new posts by email.

Únete a otros 386 seguidores

RSS Acceso Directo

  • Marriott unificará sus programas de beneficios 04/19/2018
    En la vida hay que adaptarse, de eso no hay dudas. Tenemos que animarnos al cambio para no quedarnos y, muchas veces, esa es la diferencia entre el éxito y el fracaso. Es un concepto que aplica para las personas pero también a las empresas. Hay varios ejemplos de importantes marcas que fueron número uno […]

RSS Microsiervos

  • Una técnica para retransmitir vídeo HD sin baterías 04/20/2018
    Investigadores de la universidad de Washington han desarrollado el primer sistema de retrodispersión de vídeo analógico de bajo consumo para la transmisión de vídeo de alta definición. El nuevo sistema consume apenas 250 µW retransmitiendo vídeo HD, un consumo que según los investigadores es entre 1000 y 10.000 veces inferior al de los sistemas de vídeo actu […]

RSS Bitelia

  • Las mejores aplicaciones de dibujo para Windows 10 04/15/2018
    Pinceles, pinturas y un lienzo en blanco virtual. Una de las herramientas más queridas de Windows es Paint, de quien nos despedimos a regañadientos no hace mucho pero que todavía podemos instalar en Windows 10. ¿Qué hizo a Paint tan querido? Precisamente su función principal, dibujar. A todos nos gusta dibujar, en papel, en una servilleta de papel, en la par […]
Anuncios

A %d blogueros les gusta esto: