Fedora 26：wordpress（2017-fe7c3c9c30）

high Nessus プラグイン ID 101755

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

**WordPress 4.7.5** が現在利用可能です。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。

WordPressバージョン4.7.4以前は、6つのセキュリティ問題の影響を受けます：

- HTTPクラスの不十分なリダイレクト検証。
Ronni Skansing氏による報告。

- XML-RPC APIのポストメタデータ値の不適切な処理。Sam Thomas氏による報告。

XML-RPC APIのポストメタデータに対する機能チェックの欠如。WordPressセキュリティチームのBen Bider氏による報告。

- ファイルシステムの認証情報ダイアログで、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が見つかりました。
Yorick Kster氏による報告。

- 非常に大きなファイルをアップロードしようとしたときに、クロスサイトスクリプティング（XSS）の脆弱性が発見されました。
Ronni Skansing氏による報告。

- Customizerに関連するクロスサイトスクリプティング（XSS）の脆弱性が見つかりました。WordPressセキュリティチームのWeston Ruter氏による報告。

責任のある開示を行ってくれたこれらの問題の報告者に感謝の意を表します。

上記のセキュリティ上の問題に加えて、WordPress 4.7.5には4.7リリースシリーズへの3つのメンテナンスの修正が含まれています。詳細情報については、[リリースノート]（https://codex.wordpress.org/Version_4.7.5）を参照するか、[変更のリスト]（https://core.trac.wordpress.org/query?status=closed&milestone =4.7.5&group=component&col=id&col=summary&col=component&col=status&col =owner&col=type&col=priority&col=keywords&order=priority）で確認してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。