**WordPress 4.2「Powell」**

- Upstream のお知らせ https://wordpress.org/news/2015/04/powell/

**WordPress 4.2.1 セキュリティリリース**

- Upstream のお知らせ https://wordpress.org/news/2015/04/wordpress-4-2-1/

**WordPress 4.2.2 セキュリティおよびメンテナンスリリース**

- Upstream のお知らせ https://wordpress.org/news/2015/05/wordpress-4-2-2/

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

web ブログマネージャである Wordpress に、複数のセキュリティ問題が発見されました。これにより、クロスサイトスクリプティングおよび SQL コマンドの注入を介して、リモートの攻撃者が無効または安全でない名前でファイルをアップロードしたり、ソーシャルエンジニアリング攻撃を仕掛けたり、またはサイトを危険にさらしたりする可能性があります。

詳細については、次の upstream アドバイザリを参照してください：

**WordPress 4.2「Powell」**

- Upstream のお知らせ https://wordpress.org/news/2015/04/powell/

**WordPress 4.2.1 セキュリティリリース**

- Upstream のお知らせ https://wordpress.org/news/2015/04/wordpress-4-2-1/

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Debian squeeze-lts バージョンの Wordpress において、複数のセキュリティ問題が修正されました：

リモートの攻撃者が、以下を実行する可能性があります。

- ... 無効または安全でない名前を伴うファイルをアップロードする

- ... ソーシャルエンジニアリング攻撃を仕掛ける

- ... クロスサイトスクリプティングを介してサイトを危険にさらす

- ... SQL コマンドを注入する

- ... サービス拒否または情報漏洩を引き起こす

CVE-2014-9031

Jouko Pynnonen 氏は、コメントまたは投稿を介して悪用可能な、wptexturize() の認証されていないクロスサイトスクリプティングの脆弱性（XSS）を発見しました。

CVE-2014-9033

パスワードの変更プロセスでのクロスサイトリクエスト偽造（CSRF）の脆弱性により、攻撃者がこれを利用して、ユーザーを騙してパスワードを変更させる可能性があります。

CVE-2014-9034

Javier Nieto Arevalo 氏および Andres Rojas Guerrero 氏は、パスワードの最大長が設定されていないことによる、パスワードを処理するために phpass ライブラリが使用される方法で潜在的なサービス拒否を報告しました。

CVE-2014-9035

John Blackbourn 氏は、（ブラウザの「ブックマークレット」を使用して素早く投稿を行うために利用される）「Press This」機能の XSS を報告しました。

CVE-2014-9036

Robert Chapin 氏は、投稿における CSS の HTML フィルタリングの XSS を報告しました。

CVE-2014-9037

David Anderson 氏は、旧式の MD5 スキームを使用して保存されたパスワードに対するハッシュ値比較の脆弱性を報告しました。ユーザーが WordPress 2.5 更新（2008 年 4 月 2 日に Debian にアップロード済み）後にログインしておらず、パスワードの MD5 ハッシュが PHP ダイナミック比較が原因で衝突する場合、アカウントをセキュリティ上危険にさらすためにこれが悪用される可能性はあまりありません。

CVE-2014-9038

Ben Bidner 氏は、ループバックの IP アドレス空間を十分にブロックしないコア HTTP レイヤでのサーバー側のリクエスト偽造（SSRF）を報告しました。

CVE-2014-9039

Momen Bassel 氏、Tanoy Bose 氏、および Bojan Slavkovic 氏は、パスワードのリセットプロセスでの脆弱性を報告しました。メールアドレスの変更は、以前のパスワードのリセットメールを無効にしない可能性があります。

CVE-2015-3438

Cedric Van Bockhaven 氏は、匿名ユーザーがサイトを危険にさらす可能性がある、クロスサイトスクリプティングの脆弱性を報告し、WordPress セキュリティチームの Gary Pendergast 氏、Mike Adams 氏、および Andrew Nacin 氏は、この脆弱性を修正しました。

CVE-2015-3439

Jakub Zoczek 氏は、ソーシャルエンジニアリング攻撃の一部として利用される可能性がある、非常に限られたクロスサイトスクリプティングの脆弱性を発見しました。

CVE-2015-3440

Jouko Pynnönen 氏は、コメンターがサイトを危険にさらす可能性がある、クロスサイトスクリプティングの脆弱性を発見しました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、次の複数の脆弱性の影響を受ける可能性があります：

- 詳細不明な欠陥が存在し、攻撃者が無効または安全でない名前を持つ任意のファイルをアップロードする可能性があります。
 注意：これはバージョン 4.1 以降にしか影響を与えません。
 （OSVDB 121085）

- ユーザー指定入力の不適切な検証のため、クロスサイトスクリプティングの脆弱性があります。特別に細工されたリクエストを使用するリモートの攻撃者がこれを悪用しユーザーのブラウザセッションで任意のスクリプトコードを実行する恐れがあります。（OSVDB 121086）

- ユーザー指定の入力の不適切な検証のため、限定的なクロスサイトスクリプティングの脆弱性が存在します。特別に細工されたリクエストを使用するリモートの攻撃者がこれを悪用しユーザーのブラウザセッションで任意のスクリプトコードを実行する恐れがあります。注意：これはバージョン 3.9 以降にしか影響を与えません。（OSVDB 121087）

- 一部のプラグインに、詳細不明な SQL インジェクションの脆弱性が存在します。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83751	Fedora 21 : wordpress-4.2.2-1.fc21 (2015-6808)	Nessus	Fedora Local Security Checks	2015/5/21	2021/1/11	medium
83236	Debian DSA-3250-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/5	2021/1/11	medium
83315	Fedora 22 : wordpress-4.2.1-1.fc22 (2015-6778)	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	medium
83918	Debian DLA-236-1：wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2015/6/2	2021/1/11	medium
83750	Fedora 20 : wordpress-4.2.2-1.fc20 (2015-6790)	Nessus	Fedora Local Security Checks	2015/5/21	2021/1/11	medium
83053	WordPress < 3.7.6 / 3.8.6 / 3.9.4 / 4.1.2 の複数の脆弱性	Nessus	CGI abuses	2015/4/24	2024/6/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium