検出

Fedora 39 : wordpress (2024-89d685e856)

high Nessus プラグイン ID 202166

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-89d685e856 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 **WordPress 6.5.5 メンテナンスおよびセキュリティリリース**


 このリリースに含まれるセキュリティ更新

 セキュリティチームは、脆弱性を迅速に責任をもって報告してくださった次の方々に感謝いたします。これらの方々のおかげでこのリリースで修正することができました。

 * HTML API に影響するクロスサイトスクリプティング (XSS) の脆弱性が、WordPress コアチームの Dennis Snell、WordPress セキュリティチームの Alex Concha および Grzegorz (Greg) Zikowski 氏によって報告されました。
 * テンプレートパートブロックに影響を及ぼすクロスサイトスクリプティング (XSS) の脆弱性が、Patchstack の Rafie Muhammad 氏、および第三者によるセキュリティ監査中にそれぞれ独立して報告されました。
 * Windows でホストされているサイトに影響するパストラバーサルの問題が、Patchstack の Rafie M 氏、および Edouard L 氏、David Fifield 氏、x89 氏、apple502j 氏、および mishre によって個別に報告されました。

 [アップストリームの発表] も参照してください (https://wordpress.org/news/2024/06/wordpress-6-5-5/)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける wordpress パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2024-89d685e856

プラグインの詳細

深刻度: High

ID: 202166

ファイル名: fedora_2024-89d685e856.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2024/7/11

更新日: 2024/7/11

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:wordpress, cpe:/o:fedoraproject:fedora:39

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2024/7/2

脆弱性公開日: 2024/7/2

参照情報