Debian DLA-294-1：wordpress セキュリティ更新

high Nessus プラグイン ID 85546

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

人気があるブログエンジンの Wordpress で、いくつかの脆弱性が修正されています。

CVE-2015-2213

SQL インジェクションにより、リモートの攻撃者が、サイトを危険にさらす可能性がありました。

CVE-2015-5622

ショートコード HTML タグフィルターの堅牢性が改善されました。
解析がより厳密になり、これがインストールに影響する可能性があります。
これは、DSA 3328-2 で戻す必要があるパッチの修正バージョンです。

CVE-2015-5731

攻撃者が、編集中の投稿をロックする可能性があります。

CVE-2015-5732

ウィジェットタイトルでのクロスサイトスクリプティングにより、攻撃者が、機密情報を盗む可能性があります。

CVE-2015-5734

旧式のテーマプレビューで、破損している一部のリンクを修正します。

この問題は、Sucuri の Marc-Alexandre Montpas 氏、WordPress セキュリティチームの Helen Hou-Sandí 氏、Check Point の Netanel Rubin 氏、Ivan Grigorov 氏、Scrutinizer の Johannes Schmitt 氏、および Mohamed A. Baset 氏により発見されました。

wordpress パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。