Mandriva Linux セキュリティアドバイザリ：wordpress（MDVSA-2013:189）

medium Nessus プラグイン ID 67134

Language:

概要

リモート Mandriva Linux ホストにセキュリティ更新がありません。

説明

更新 wordpress パッケージでは、セキュリティの脆弱性を修正しています。

ブログツールでパブリッシングプラットフォームである Wordpress が、パスワードで保護されたブログ投稿のパスワードチェック時にハッシュ計算を実行する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者は特別に細工された入力を提供することで、Wordpress のパスワードチェックメカニズムによる処理が行われた際、CPU の過剰消費を引き起こす可能性があります。（CVE-2013-2173）

ユーザーが URL を提供する HTTP リクエストに対して SSRF 保護が不十分なため、イントラネットおよび他のサイトへの攻撃が発生する可能性があります。これは CVE-2013-0235 に関連する継続作業で、pingback リクエストの SSRF に特有の問題でしたが、3.5.1 で修正されています。（CVE-2013-2199）

ユーザーの機能の十分でないチェックにより、ユーザーロールが許可しない時にも投稿を掲載させ、投稿を別の著者に付与する可能性があります。（CVE-2013-2200）

エスケープが不十分なため、管理者がメディアファイルおよびプラグインのアップロードを通じてクロスサイトスクリプティング脆弱性を誘発する可能性があります。（CVE-2013-2201）

oEmbed 応答の処理は XXE の脆弱性の影響を受けます。（CVE-2013-2202）

アップロードディレクトリが書込み不可能である場合、XHR により返されたエラーメッセージデータはディレクトリへの全てのパスを含みます。（CVE-2013-2203）

MoxieCode（TinyMCE）MoxiePlayer プロジェクトにおけるコンテンツなりすまし（CVE-2013-2204）

SWFUpload におけるクロスドメイン XSS（CVE-2013-2205）