Debians sikkerhedsbulletin

DSA-3815-1 wordpress -- sikkerhedsopdatering

Rapporteret den:

23. mar 2017

Berørte pakker:

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 857026.
I Mitres CVE-ordbog: CVE-2017-6814, CVE-2017-6815, CVE-2017-6816, CVE-2017-6817.

Yderligere oplysninger:

Flere sårbarheder blev opdaget i wordpress, et værktøj til webblogging. De kunne gøre det muligt for fjernangribere at slette utilsigtede filer, iværksætte angreb i forbindelse med udførelse af skripter på tværs af websteder eller omgå URL-valideringsmekanismer.

I den stabile distribution (jessie), er disse problemer rettet i version 4.1+dfsg-1+deb8u13.

I den kommende stabile distribution (stretch) og i den ustabile distribution (sid), er disse problemer rettet i version 4.7.3+dfsg-1.

Vi anbefaler at du opgraderer dine wordpress-pakker.