Debian DSA-3085-1：wordpress - 安全更新

medium Nessus 插件 ID 79696

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在 Wordpress（Web 博客工具）中发现多种安全问题，可导致拒绝服务和信息泄露。可在上游公告中找到更多详细信息：

- CVE-2014-9031 Jouko Pynnonen 发现了 wptexturize() 中可通过注释或帖子利用的未经认证的跨站脚本漏洞 (XSS)。

- CVE-2014-9033 密码变更流程中跨站请求伪造 (CSRF) 漏洞，可被攻击者用户诱骗用户更改其密码。

- CVE-2014-9034 Javier Nieto Arevalo 和 Andres Rojas Guerrero 报告了 phpass 用于处理密码的方式中的潜在拒绝服务，原因是未设置最大密码长度。

- CVE-2014-9035 John Blackbourn 报告了“Press This”函数（用于使用浏览器“小书签”进行快速发布）中的 XSS。

- CVE-2014-9036 Robert Chapin 报告了帖子中 CSS 的 HTML 过滤中的 XSS。

- CVE-2014-9037 David Anderson 报告了使用旧式 MD5 发表方案存储的密码的哈希比较漏洞。
虽然不太可能，但如果用户在执行 Wordpress 2.5 更新（于 2008 年 4 月 2 日上传到 Debian）后未登录，攻击者可利用该缺陷对帐户造成危害，并且密码 MD5 哈希可因 PHP 动态比较发生冲突。

- CVE-2014-9038 Ben Bidner 报告了未充分阻止回路 IP 地址空间的核心 HTTP 层中的服务器端请求伪造 (SSRF)。

- CVE-2014-9039 Momen Bassel、Tanoy Bose 和 Bojan Slavkovic 报告了密码重置流程中的漏洞：电子邮件地址变更不会使之前的密码重置电子邮件失效。