Debian DSA-3250-1：wordpress - セキュリティ更新

medium Nessus プラグイン ID 83236

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

web ブログマネージャである Wordpress に、複数のセキュリティ問題が発見されました。これにより、クロスサイトスクリプティングおよび SQL コマンドの注入を介して、リモートの攻撃者が無効または安全でない名前でファイルをアップロードしたり、ソーシャルエンジニアリング攻撃を仕掛けたり、またはサイトを危険にさらしたりする可能性があります。

詳細については、次の upstream アドバイザリを参照してください：

ソリューション

wordpress パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (wheezy) では、これらの問題はバージョン 3.6.1+dfsg-1~deb7u6 で修正されています。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 4.1+dfsg-1+deb8u1 で修正されています。