Debian DSA-2470-1：wordpress - 多个漏洞
critical Nessus 插件 ID 59093
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
在 WordPress 这款 Web 博客工具中发现了多个漏洞。由于 CVE 通过发布公告分配，并且通常不标识具体补丁，因此现已决定将 wordpress 程序包升级到最新上游版本，而不是向后移植这些修补程序。这意味着升级时需要特别谨慎，尤其是使用第三方插件或主题时，因为在此期间可能影响了兼容性。建议用户在执行升级之前检查其安装。
解决方案
升级 wordpress 程序包。对于稳定发行版本 (squeeze)，已在版本 3.3.2+dfsg-1~squeeze1 中修复这些问题。
另见
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=670124
插件详情
严重性: Critical
ID: 59093
文件名: debian_DSA-2470.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2012/5/15
最近更新时间: 2021/1/11
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:wordpress, cpe:/o:debian:debian_linux:6.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2012/5/11
参考资料信息
CVE: CVE-2011-3122, CVE-2011-3125, CVE-2011-3126, CVE-2011-3127, CVE-2011-3128, CVE-2011-3129, CVE-2011-3130, CVE-2011-4956, CVE-2011-4957, CVE-2012-2399, CVE-2012-2400, CVE-2012-2401, CVE-2012-2402, CVE-2012-2403, CVE-2012-2404
BID: 73868
DSA: 2470