Debian DSA-3375-1：wordpress - セキュリティ更新

medium Nessus プラグイン ID 86448

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

人気があるブログエンジンの Wordpress で、いくつかの脆弱性が修正されています。

- CVE-2015-5714 ショートコードタグ処理中のクロスサイトスクリプティング脆弱性が発見されました。

この問題は、属性で閉じられていない HTML 要素を許可しないことで修正されました。

- CVE-2015-5715 脆弱性が発見され、ユーザーは適切な権限なしにプライベートな投稿を公開し、これらの投稿を固定表示にすることができます。

この問題は、プライベート投稿の固定を許可しないことで、Wordpress の XMLRPC コードで修正されました。

- CVE-2015-7989 ユーザーリストテーブルのクロスサイトスクリプティングの脆弱性が発見されました。

この問題は、ユーザーリストのメールアドレスを URL エスケープすることで修正されました。

ソリューション

wordpress パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題は今後の更新で修正されることになります。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 4.1+dfsg-1+deb8u5 で修正されています。