Upstream の発表を参照してください：

- [WordPress 4.6 &ldquo;Pepper&rdquo;]（https://wordpress.org/news/2016/08 /pepper/）

- [WordPress 4.6.1 セキュリティ＆メンテナンスリリース]（https://wordpress.org/news/2016/09/wordpress-4-6-1-security-and-maintenance-release/）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数の脆弱性が Web ブログツールである wordpress で発見されました。これを利用して、クロスサイトスクリプティング、クロスサイトリクエスト偽造、パストラバーサルを通じて、リモートの攻撃者がサイトに侵入し、制限をバイパスする可能性があります。

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2015-8834:4.2.2より前のWordPressのwp-includes/wp-db.phpのクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者が、MySQL TEXTデータタイプの制限のために不適切に保存された長いコメントを介して、任意のWebスクリプトまたはHTMLを挿入する可能性があります。注: この脆弱性は、CVE-2015-3440の修正が不完全なために存在します

CVE-2016-4029:4.5より前のWordPressは、イントラネットアドレスを決定する際に、8進数および16進数のIPアドレス形式を考慮しません。これにより、リモート攻撃者が、細工されたアドレスを介して、意図したSSRF保護メカニズムをバイパスする可能性があります。

CVE-2016-5836:4.5.3より前のWordPressのoEmbedプロトコル実装により、明記されないベクトルを介して、リモートの攻撃者がサービス拒否を引き起こす可能性があります。

CVE-2016-6634:4.5より前のWordPressのネットワーク設定ページにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者が、詳細不明なベクトルを介して、任意のWebスクリプトまたはHTMLを注入する可能性があります。

CVE-2016-6635:4.5より前のWordPressのwp-admin/includes/ajax- actions.phpにあるwp_ajax_wp_compression_test 関数にあるCross-site request forgery（CSRF）の脆弱性により、リモート攻撃者がスクリプトの圧縮オプションを変更するリクエストに対して管理者の認証を乗っ取る可能性があります。

CVE-2016-7168: 画像ファイル名によるクロスサイトスクリプティングの脆弱性を修正します。

CVE-2016-7169: アップグレードパッケージアップローダーにおけるパストラバーサルの脆弱性を修正します。

Debian 7「Wheezy」では、これらの問題は、バージョン3.6.1+dfsg-1~deb7u12で修正されました。

お使いのwordpressパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstreamの発表を参照してください：

  [WordPress 4.6.1セキュリティおよびメンテナンスリリース]（https://wordpress.org/news/2016/09/wordpress-4-6-1-security-and-maintenance-release/）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートWebサーバーで実行されているWordPressアプリケーションは、4.6.1 より前のものです。
したがって、以下の複数の脆弱性による影響を受けます。

  - 入力をユーザーに返す前に不適切に検証しているため、アップロードされたイメージのファイル名を処理する際に、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行できます。（CVE-2016-7168）

  - ユーザー指定の入力のサニタイズが不十分であるため、WordPressアップグレードパッケージアップローダーにパストラバーサルの脆弱性が存在します。認証されたリモートの攻撃者が、特別に細工されたリクエストを介してこれを悪用し、機密性、整合性、可用性に影響を及ぼす可能性があります。
    （CVE-2016-7169）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93630	Fedora 23：wordpress（2016-91bfe9ddb8）	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
93835	Debian DSA-3681-1 : wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2016/10/4	2021/1/11	high
93667	Debian DLA-633-1: wordpressセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	high
93633	Fedora 24：wordpress（2016-a8657278bf）	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
94787	Fedora 25：wordpress（2016-34403df2af）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	medium
93516	WordPress < 4.6.1の複数の脆弱性	Nessus	CGI abuses	2016/9/15	2019/4/1	medium

検出

プラグインの検索

high

high

high

high

medium

medium