Google nos acaba de informar de un posible problema de seguridad con Google Website Optimizer. Parece ser que se aprovecha de una vulnerabilidad en la secuencia de comandos de control del Optimizador de sitios web, un atacante podr\u00eda ejecutar c\u00f3digo malicioso en su sitio mediante un ataque de secuencias de comandos entre sitios (XSS). Este ataque solo se puede llevar a cabo si un sitio web o un navegador ya est\u00e1 en peligro debido a otro ataque. Aunque la probabilidad inmediata de este ataque es baja, recomiendan adoptar medidas para proteger tu sitio.<\/p>\n
Los experimentos nuevos no son vulnerables, el error esta corregido pero se deben actualizar los experimentos que se est\u00e1n ejecutando actualmente y los que se crearon antes del d\u00eda 3 de diciembre.<\/p>\n
Hay dos formas de actualizar el c\u00f3digo. Puedes detener los experimentos actuales, suprimir las secuencias de comandos anteriores y crear un experimento nuevo, o bien puedes actualizar el c\u00f3digo en el sitio directamente. Se recomienda crear un experimento nuevo, ya que es el m\u00e9todo m\u00e1s simple.<\/p>\n
Creaci\u00f3n de un experimento nuevo<\/strong><\/p>\n Actualizaci\u00f3n directa de la secuencia de comandos de control del Optimizador de sitios web<\/strong><\/p>\n – Secuencia de comandos de control de prueba A\/B<\/p>\n – Secuencia de comandos de control de prueba multivariable<\/p>\n – Secuencia de comandos de control A\/B corregida<\/p>\n – Secuencia de comandos de control multivariable corregida<\/p>\n Google nos acaba de informar de un posible problema de seguridad con Google Website Optimizer. Parece ser que se aprovecha de una vulnerabilidad en la secuencia de comandos de control del Optimizador de sitios web, un atacante podr\u00eda ejecutar c\u00f3digo malicioso en su sitio mediante un ataque de secuencias de comandos entre sitios (XSS). Este […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[34,49,48,7],"class_list":["post-1788","post","type-post","status-publish","format-standard","hentry","category-university","tag-consultor-autorizado","tag-google-website-optimizer","tag-herramientas","tag-seo"],"yoast_head":"\n\n
\n
\n<\/em><\/address>\n
\n<\/span><\/address>\n\n
\nANTES: return c.substring(i+n.length+1,j<0?c.length:j)
\nCORREGIDO: return escape(c.substring(i+n.length+1,j<0?c.length:j))
\nAseg\u00farese de incluir el par\u00e9ntesis de cierre final \u201c)\u201d<\/li>\n<\/ul>\n
\n<\/span><\/address>\n
\n<\/span><\/address>\nEl experimento seguir\u00e1 funcionando normalmente despu\u00e9s de haber realizado esta actualizaci\u00f3n. No es necesario detenerlo o reiniciarlo.<\/address>\n","protected":false},"excerpt":{"rendered":"