Mandriva Linux セキュリティアドバイザリ：wordpress（MDVSA-2014:233）
medium Nessus プラグイン ID 79613
Language:
概要
リモート Mandriva Linux ホストにセキュリティ更新がありません。説明
更新 wordpress パッケージでは、セキュリティの脆弱性を修正しています。コメントまたはポストを介する wptexturize(）の XSS は、認証されないユーザーに悪用可能です（CVE-2014-9031）。
メディア再生リストの XSS（CVE-2014-9032）。
パスワードリセットプロセスの CSRF（CVE-2014-9033）。
巨大なパスワードのためのサービス拒否Solar Designer による phpass ライブラリは、最大パスワード長を設定せずに両方のプロジェクトに使用されていたために、ハッシュ利用の際に CPU 消耗が発生する可能性がありました（CVE-2014-9034）。
Press This の XSS（CVE-2014-9035）。
ポストの CSS の HTML フィルタリング XSS（CVE-2014-9036）。
古いスタイルの MD5 保存済みパスワードのハッシュ比較脆弱性（CVE-2014-9037）。
SSRF：安全な HTTP リクエストはルプバック IP アドレス空間を十分にブロックしませんでした（CVE-2014-9038）。
以前は、電子メールアドレス変更で、以前のパスワードリセット電子メールが無効にされない可能性がありました（CVE-2014-9039）。
ソリューション
影響を受ける wordpress パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 79613
ファイル名: mandriva_MDVSA-2014-233.nasl
バージョン: 1.6
タイプ: local
公開日: 2014/11/28
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:wordpress, cpe:/o:mandriva:business_server:1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2014/11/27
参照情報
CVE: CVE-2014-9031, CVE-2014-9032, CVE-2014-9033, CVE-2014-9034, CVE-2014-9035, CVE-2014-9036, CVE-2014-9037, CVE-2014-9038, CVE-2014-9039
BID: 71231, 71234, 71236, 71237, 71238, 71232, 71233
MDVSA: 2014:233