Fedora 23 : wordpress-4.3.1-1.fc23 (2015-15983)

medium Nessus プラグイン ID 86166

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

**WordPress 4.3.1 セキュリティおよびメンテナンス用リリース** [Upstream のお知らせ]（https://wordpress.org/news/2015/09/wordpress-4-3-1/）：
WordPress 4.3.1 が現在利用可能です。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。このリリースでは、2 つのクロスサイトスクリプティングの脆弱性および権限昇格の可能性を含む、3 つの問題に対処しています。* WordPress バージョン 4.3 およびそれ以前は、ショートコードタグを処理する際にクロスサイトスクリプティングの脆弱性に対して脆弱となっています（CVE-2015-5714）。チェックポイントの Shahar Tal 氏および Netanel Rubin 氏による報告。* 別のクロスサイトスクリプティングの脆弱性が、ユーザーリストテーブルに見つかりました。WordPress セキュリティチームの Ben Bider 氏による報告。* 最後に、特定の状況下において、適切な権限を持たないユーザーはプライベートの投稿を公開することや、これらを付箋することがあります（CVE-2015-5715）。
チェックポイントの Shahar Tal 氏および Netanel Rubin 氏による報告。WordPress 4.3.1 は、26 のバグも修正しています。詳細情報については以下の URL を参照してください。 [リリースノート]（https://codex.wordpress.org/Version_4.3.1）。または次の URL を参照してください。 [変更リスト]（https://core.trac.wordpress.org/log/branches/4.3/?rev=34199&s t op_rev=33647）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。