Upstream の発表を参照してください [WordPress 4.5.3 メンテナンスおよびセキュリティリリース]（ttps://wordpress.org/news/2016/06/wordpress-4-5-3/）

パッケージの変更：

- nginx 構成を提供します（fedora）

- httpd 上で強制依存関係をドロップします（推奨）#1336091

- アップロードディレクトリの php ファイルを保護します

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Adam Silverstein 氏による報告：

WordPress 4.5.3 が現在利用可能です。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。

WordPress バージョン 4.5.2 以前はいくつかのセキュリティの問題による影響を受けます：Yassine Aboukir 氏が報告する customizer のリダイレクトバイパス。Jouko Pynnonenand Divyesh Prajapati 氏が報告する添付ファイル名を通じた 2 つの異なる　XSS の問題。WordPress セキュリティチームの John Blackbourn 氏と Wordfence 研究チームの Dan Moen 氏がそれぞれ報告するリビジョン履歴の情報漏洩。Automattic の Jennifer Dodd 氏が報告する組み込み型サービス拒否。Alley Interactive 出身の David Herrera 氏が報告する post からの不正なカテゴリ削除。WordPress セキュリティチーム出身の Michael Adams 氏が報告する盗まれたクッキーを通じたパスワード変更。
WordPress セキュリティチームの Peter Westwood 氏が報告するいくつかのあまり安全でない sanitize_file_name エッジケース。

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、4.5.3 より前の 4.5.x です。
したがって、次の脆弱性の影響を受けます：

- Customizer コンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、リダイレクトのバイパスを行う可能性があります。（VulnDB 140310）

- 添付ファイルの名前の処理時にユーザー指定の入力が不適切に検証されているため、複数のクロスサイトスクリプティングの脆弱性が存在します。認証されていないリモートの攻撃者がこれらの問題を悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（VulnDB 140311）

- 情報漏洩の脆弱性が存在するため、認証されていないリモートの攻撃者が、リビジョンの履歴を漏洩する可能性があります。（VulnDB 140312）

- oEmbed に詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。（VulnDB 140313）

- 詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、投稿からカテゴリを削除する可能性があります。（VulnDB 140314）

- 盗まれたクッキーの処理時に発生する詳細不明な欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、ユーザーのパスワードを変更する可能性があります。
 （VulnDB 140315）

- sanitize_file_name()　関数に複数の詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。（VulnDB 140316）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

複数の脆弱性が Web ブログツールである wordpress で発見されました。これを利用して、クロスサイトスクリプティングを通じて、リモートの攻撃者がサイトに侵入し、制限をバイパスし、機密の改訂履歴情報を取得したり、サービス拒否を仕掛ける可能性があります。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2016-5387 WordPress で、リモートの攻撃者は、詳細不明なベクトルを通じて意図されるアクセス制限をバイパスして、投稿からカテゴリ属性を削除可能です。

CVE-2016-5832 WordPress のカスタマイザーにより、詳細不明なベクトルを通じて、リモートの攻撃者が意図される制限をバイパス可能です。

CVE-2016-5834 WordPress の wp-includes/post- template.php の wp_get_attachment_link 関数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は細工された添付ファイル名を通じて、任意の Web スクリプトまたは HTML を挿入可能です。

CVE-2016-5835 WordPress では、wp-admin/includes/ajax-actions.php および wp-admin/revision.php に関係する投稿を読み取る機能を利用することで、リモートの攻撃者は、機密のリビジョン履歴情報を漏洩可能です。

CVE-2016-5838 WordPress では、クッキーの知識を利用することで、リモートの攻撃者が意図されるパスワード変更制限をバイパス可能です。

CVE-2016-5839 WordPress では、リモートの攻撃者は、詳細不明なベクトルを通じて、sanitize_file_name 保護機構をバイパス可能です。

Debian 7「Wheezy」では、これらの問題は、バージョン 3.6.1+dfsg-1~deb7u11 で修正されました。

wordpress パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92276	Fedora 23：wordpress（2016-a5e392ef01）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
91840	FreeBSD：wordpress -- 複数の脆弱性（bfcc23b6-3b27-11e6-8e82-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high
91810	4.5.3 より前の WordPress 4.5.x の複数の脆弱性	Nessus	CGI abuses	2016/6/24	2025/5/14	high
92706	Debian DSA-3639-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
92247	Fedora 22：wordpress（2016-4573f8c9ba）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92260	Fedora 24：wordpress（2016-7db496f6f2）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92632	Debian DLA-568-1：wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/1	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high