Debian DLA-1216-1：wordpress 安全性更新

high Nessus Plugin ID 105423

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-17091 WordPress 中的 wp-admin/user-new.php 將 newbloguser 金鑰設定為可直接衍生自使用者 ID 的字串，遠端攻擊者可透過輸入此字串繞過預定的存取限制。CVE-2017-17092 WordPress 中的 wp-includes/functions.php 未規定上傳 .js 檔案的 unfiltered_html 功能權限，遠端攻擊者可藉此透過特製檔案發動 XSS 攻擊。CVE-2017-17093 WordPress 中的 wp-includes/general-template.php 未正確限制 HTML 元素的 lang 屬性，攻擊者有可能藉此透過網站的語言設定來發動 XSS 攻擊。CVE-2017-17094 WordPress 中的 wp-includes/feed.php 未正確限制 RSS 的內容和 Atom 欄位，攻擊者可藉此透過特製 URL 發動 XSS 攻擊。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u20 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。