Debians sikkerhedsbulletin
DSA-3997-1 wordpress -- sikkerhedsopdatering
- Rapporteret den:
- 10. okt 2017
- Berørte pakker:
- wordpress
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Debians fejlsporingssystem: Fejl 876274, Fejl 877629.
I Mitres CVE-ordbog: CVE-2017-14718, CVE-2017-14719, CVE-2017-14720, CVE-2017-14721, CVE-2017-14722, CVE-2017-14723, CVE-2017-14724, CVE-2017-14725, CVE-2017-14726, CVE-2017-14990. - Yderligere oplysninger:
-
Flere sårbarheder blev opdaget i Wordpress, et webbloggingværktøj. De gjorde det muligt for fjernangribere at udnytte mappegennemløbsproblemer, udføre SQL-indsprøjtninger og forskellige angreb i forbindelse med skripter på tværs af websteder.
I den gamle stabile distribution (jessie), er disse problemer rettet i version 4.1+dfsg-1+deb8u15.
I den stabile distribution (stretch), er disse problemer rettet i version 4.7.5+dfsg-2+deb9u1.
I distributionen testing (buster), er disse problemer rettet i version 4.8.2+dfsg-2.
I den ustabile distribution (sid), er disse problemer rettet i version 4.8.2+dfsg-2.
Vi anbefaler at du opgraderer dine wordpress-pakker.