Mandriva Linux 安全公告：wordpress (MDVSA-2013:239)

high Nessus 插件 ID 70005

语言：

简介

远程 Mandriva Linux 主机缺少一个或多个安全更新。

描述

更新后的 wordpress 和 php-phpmailer 程序包修复了以下安全漏洞：

3.6.1 之前的 WordPress 中的 wp-includes/functions.php 不会正确地确定数据是否已被序列化，这样允许远程攻击者通过触发错误的 PHP 反序列化操作来执行任意代码 (CVE-2013-4338)。

3.6.1 之前的 WordPress 在将 URL 用于 HTTP 重定向之前不会对其进行正确验证，这样允许远程攻击者通过构建的字符串来绕过预期重定向限制 (CVE-2013-4339)。

3.6.1 之前的 WordPress 中的 wp-admin/includes/post.php 允许经认证的远程用户通过利用 Author 角色并提供经修改的 user_ID 参数来伪造帖子的作者身份 (CVE-2013-4340)。

3.6.1 之前的 WordPress 中的 wp-includes/functions.php 中的 get_allowed_mime_types 函数不会为 .htm 和 .html 文件的上传要求 unfiltered_html 功能，这样可能使经认证的远程用户更容易通过构建的文件来进行跨站脚本 (XSS) 攻击 (CVE-2013-5738)。

3.6.1 之前的 WordPress 的默认配置不会防止 .swf 和 .exe 文件的上传，这样可能使经认证的远程用户更容易通过构建的文件来进行跨站脚本 (XSS) 攻击，此问题与 wp-includes/functions.php 中的 get_allowed_mime_types 函数有关 (CVE-2013-5739)。

此外，php-phpmailer 已更新到更新后的 wordpress 要求的更高版本。