上游升级解决了与上载文件有关的安全问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 WordPress 这款 Web 博客工具中发现了多个漏洞。由于 CVE 通过发布公告分配，并且通常不标识具体补丁，因此现已决定将 wordpress 程序包升级到最新上游版本，而不是向后移植这些修补程序。

这意味着升级时需要特别谨慎，尤其是使用第三方插件或主题时，因为在此期间可能影响了兼容性。建议用户在执行升级之前检查其安装。

Wordpress 报告：

已将外部代码更新到无漏洞版本。此外，还修复了以下缺陷：

- 有限的权限升级，其中站点管理员可在某些情况下运行 WordPress 网络时停用整个网络范围内的插件。

- 使 URL 可点击时的跨站脚本漏洞。

- 在较旧的浏览器中发布注释后以及过滤 URL 时重定向中的跨站脚本漏洞。

根据其版本号不同，远程 Web 服务器上托管的 WordPress 安装受到多种漏洞的影响：

  - 应用程序受到 wp-includes/js/swfupload/swfupload.swf 中不明漏洞的影响。
    (CVE-2012-2399)

  - 应用程序受到 wp-includes/js/swfobject.js 中不明漏洞的影响。
    (CVE-2012-2400)

  - 应用程序包含低于 1.5.4 版的 Plupload，无论加载 SWF 内容中的哪个域都会启用脚本，攻击者可利用这一点，通过构建的内容绕过同源策略。(CVE-2012-2401)

  - 应用程序受到安全绕过漏洞的影响。成功利用此问题将允许站点管理员停用整个网络中的插件。此问题要求应用程序在 WordPress 网络下运行。(CVE-2012-2402)

  - 应用程序容易受到多种跨站脚本漏洞的影响。攻击者可使用特别构建的注释，应用程序在使 URL 可点击时受到影响。
    （CVE-2012-2403、CVE-2012-2404）

请注意，据报告，CVE-2011-4898、CVE-2011-4899、CVE-2012-0782、CVE-2012-0937 和 CVE-2012-1936 都会影响 WordPress 3.3.1 和更早版本，但这些 CVE 目前存在争议，缺少明确的解决方案。建议您更新到最新可用的 WordPress 版本。

请注意，Nessus 尚未对这些问题进行测试，但是转而只依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59079	Fedora 15：wordpress-3.3.2-2.fc15 (2012-6511)	Nessus	Fedora Local Security Checks	2012/5/14	2021/1/11	critical
59093	Debian DSA-2470-1：wordpress - 多个漏洞	Nessus	Debian Local Security Checks	2012/5/15	2021/1/11	critical
58839	FreeBSD：wordpress -- 多种漏洞 (b384cc5b-8d56-11e1-8d7b-003067b2972c)	Nessus	FreeBSD Local Security Checks	2012/4/24	2021/1/6	critical
59080	Fedora 16：wordpress-3.3.2-2.fc16 (2012-6542)	Nessus	Fedora Local Security Checks	2012/5/14	2021/1/11	critical
59257	Fedora 17：wordpress-3.3.2-2.fc17 (2012-6494)	Nessus	Fedora Local Security Checks	2012/5/29	2021/1/11	critical
59048	WordPress < 3.3.2 多个漏洞	Nessus	CGI abuses	2012/5/9	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical