Debian DSA-2901-1：wordpress - セキュリティ更新

medium Nessus プラグイン ID 73485

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Web ブログツールである Wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-0165 貢献者ロールのユーザーは特別に細工されたリクエストを使用して、次に高いロールのユーザーのために予約された投稿を公開する可能性があります。

- CVE-2014-0166 WordPress セキュリティチームの Jon Cave 氏は、wp-includes/pluggable.php にある wp_validate_auth_cookie 関数が、認証クッキーの有効性を適切に判断しないため、リモートの攻撃者が偽装したクッキーを使用して、アクセス権を取得する可能性があることを発見しました。

ソリューション

wordpress パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 3.6.1+dfsg-1~deb6u2 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 3.6.1+dfsg-1~deb7u2 で修正されています。