Debian DLA-418-1：wordpress セキュリティ更新

high Nessus プラグイン ID 88766

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

WordPress バージョン 4.4.1 以前は、2 つのセキュリティ問題の影響を受けます：特定のローカル URI に対する潜在的なサイドリクエスト偽造脆弱性（報告者：Ronni Skansing 氏）、オープンリダイレクト攻撃（報告者：Shailesh Suthar 氏）。

CVE-2016-2221 Wordpress がオープンリダイレクト攻撃に脆弱である可能性があります。これは HTTP リダイレクトで使用される URL の検証を改善することで修正されました。

CVE-2016-2222 Wordpress が潜在的なサイドリクエスト偽造脆弱性に影響を受けやすいことが判明しました。インスタンス 0.1.2.3 を有効な IP として判断したためです。

Debian 6「Squeeze」では、これらの問題は、バージョン 3.6.1+dfsg-1~deb6u9 で修正されました。

wordpress パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。