检测

Debian DSA-3383-1：wordpress - 安全更新

medium Nessus 插件 ID 86666

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-2213 SQL 注入使远程攻击者可以威胁到站点。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。

- CVE-2015-5714 处理短代码标记时的跨站脚本漏洞。

- CVE-2015-5715 已发现一个漏洞，不具有相应权限的用户可利用这一漏洞发布私人帖子并将其置顶。

- CVE-2015-5731 攻击者可以锁定正在编辑的帖子。

- CVE-2015-5732 小部件标题中的跨站脚本允许攻击者发送敏感信息。

- CVE-2015-5734 修复旧主题预览中一些损坏的链接。

- CVE-2015-7989 用户列表表格中的跨站脚本漏洞。

解决方案

升级 wordpress 程序包。

对于旧稳定发行版本 (wheezy)，已在版本 3.6.1+dfsg-1~deb7u8 中修复这些问题。

对于稳定发行版本 (jessie)，已在 DSA-3332-1 和 DSA-3375-1 的版本 4.1+dfsg-1+deb8u5 或更早版本中修复这些问题。

另见

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=794560

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=799140

https://security-tracker.debian.org/tracker/CVE-2015-2213

https://security-tracker.debian.org/tracker/CVE-2015-5622

https://security-tracker.debian.org/tracker/CVE-2015-5714

https://security-tracker.debian.org/tracker/CVE-2015-5715

https://security-tracker.debian.org/tracker/CVE-2015-5731

https://security-tracker.debian.org/tracker/CVE-2015-5732

https://security-tracker.debian.org/tracker/CVE-2015-5734

https://security-tracker.debian.org/tracker/CVE-2015-7989

https://packages.debian.org/source/wheezy/wordpress

https://packages.debian.org/source/jessie/wordpress

https://www.debian.org/security/2015/dsa-3383

插件详情

严重性: Medium

ID: 86666

文件名: debian_DSA-3383.nasl

版本: 2.13

类型: local

代理: unix

发布时间: 2015/10/30

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS v3

风险因素: Medium

基本分数: 6.1

时间分数: 5.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:wordpress, cpe:/o:debian:debian_linux:7.0, cpe:/o:debian:debian_linux:8.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

易利用性: No known exploits are available

补丁发布日期: 2015/10/29

参考资料信息

CVE: CVE-2015-2213, CVE-2015-5622, CVE-2015-5714, CVE-2015-5715, CVE-2015-5731, CVE-2015-5732, CVE-2015-5734, CVE-2015-7989

DSA: 3383