Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-3997-1 wordpress

Debians sikkerhedsbulletin

DSA-3997-1 wordpress -- sikkerhedsopdatering

Rapporteret den:

10. okt 2017

Berørte pakker:

wordpress

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 876274, Fejl 877629.
I Mitres CVE-ordbog: CVE-2017-14718, CVE-2017-14719, CVE-2017-14720, CVE-2017-14721, CVE-2017-14722, CVE-2017-14723, CVE-2017-14724, CVE-2017-14725, CVE-2017-14726, CVE-2017-14990.

Yderligere oplysninger:

Flere sårbarheder blev opdaget i Wordpress, et webbloggingværktøj. De gjorde det muligt for fjernangribere at udnytte mappegennemløbsproblemer, udføre SQL-indsprøjtninger og forskellige angreb i forbindelse med skripter på tværs af websteder.

I den gamle stabile distribution (jessie), er disse problemer rettet i version 4.1+dfsg-1+deb8u15.

I den stabile distribution (stretch), er disse problemer rettet i version 4.7.5+dfsg-2+deb9u1.

I distributionen testing (buster), er disse problemer rettet i version 4.8.2+dfsg-2.

I den ustabile distribution (sid), er disse problemer rettet i version 4.8.2+dfsg-2.

Vi anbefaler at du opgraderer dine wordpress-pakker.