Debian DSA-2190-1：wordpress - いくつかの脆弱性

medium Nessus プラグイン ID 52637

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

2 つの XSS バグおよび 1 つの潜在的な情報漏洩の問題が、Web ログマネージャである WordPress で発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2011-0700「Quick Edit」または「Bulk Edit」アクション実行時の投稿タイトル、ならびに「post_status」、「comment_status」および「ping_status」パラメーターにより渡される入力は、使用前に適切にサニタイズされません。tags meta box のタグから渡される特定の入力は、ユーザーに返される前に適切にサニタイズされません。

- CVE-2011-0701 WordPress は、メディアアップローダーを通じて投稿にアクセスする際、ユーザーアクセス制限を適切に実施しません。これが悪用されて、プライベート投稿または投稿の下書きなどのコンテンツが漏洩する可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）は、これらの問題の影響を受けません。