Debian DSA-3332-1：wordpress - 安全更新
high Nessus 插件 ID 85355
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
已修复 Wordpress（流行的博客引擎）中的多个漏洞。- CVE-2015-2213 SQL 注入使远程攻击者可以威胁到站点。
- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。这是修补程序的修正版本，需要在 DSA 3328-2 中恢复。
- CVE-2015-5730 小部件中潜在的定时边信道攻击。
- CVE-2015-5731 攻击者可以锁定正在编辑的帖子。
- CVE-2015-5732 小部件标题中的跨站脚本允许攻击者窃取敏感信息。
- CVE-2015-5734 修复旧主题预览中一些损坏的链接。
这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Scrutinizer 的 Ivan Grigorov、Johannes Schmitt 以及 Mohamed A. Baset 发现。
解决方案
升级 wordpress 程序包。对于稳定发行版本 (jessie)，已在版本 4.1+dfsg-1+deb8u4 中修复这些问题。
另见
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=794548
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=794560
https://security-tracker.debian.org/tracker/CVE-2015-2213
https://security-tracker.debian.org/tracker/CVE-2015-5622
https://security-tracker.debian.org/tracker/CVE-2015-5730
https://security-tracker.debian.org/tracker/CVE-2015-5731
https://security-tracker.debian.org/tracker/CVE-2015-5732
https://security-tracker.debian.org/tracker/CVE-2015-5734
插件详情
严重性: High
ID: 85355
文件名: debian_DSA-3332.nasl
版本: 2.15
类型: local
代理: unix
发布时间: 2015/8/13
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:wordpress, cpe:/o:debian:debian_linux:8.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2015/8/11
参考资料信息
CVE: CVE-2015-2213, CVE-2015-5622, CVE-2015-5730, CVE-2015-5731, CVE-2015-5732, CVE-2015-5734
DSA: 3332