Debian DLA-321-1：wordpress セキュリティ更新

medium Nessus プラグイン ID 86213

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

Wordpress コンテンツ管理システムの Debian LTS（squeeze）バージョンでは、様々なセキュリティ問題が修正されています。

CVE-2015-5714

ショートコードタグ処理中のクロスサイトスクリプティングの脆弱性が発見されました。

この問題は、属性で閉じられていない HTML 要素を許可しないことで修正されました。

CVE-2015-5715

ユーザーが適切な権限なしにプライベートな投稿を公開し、これらの投稿を固定表示にできる脆弱性が発見されました。

この問題は、プライベート投稿の固定を許可しないことで、Wordpress の XMLRPC コードで修正されました。

その他の問題

ユーザーリストテーブルにクロスサイトスクリプティングの脆弱性が発見されました。

この問題は、ユーザーリストのメールアドレスを URL エスケープすることで修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。