Debian DSA-2190-1 : wordpress - 數個弱點
medium Nessus Plugin ID 52637
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
在網誌管理器 WordPress 中發現兩個 XSS 錯誤和一個可能的資訊洩漏問題。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2011-0700 透過 'post_status'、'comment_status' 和 'ping_status' 參數執行「快速編輯」或「大量編輯」動作時，藉由透過貼文標題傳送的輸入未正確經過清理便使用。透過標籤 meta-box 中的標籤傳遞的某些輸入，未正確經過清理便傳回給使用者。
- CVE-2011-0701 透過媒體上傳器存取貼文時，WordPress 未正確強制執行使用者存取限制，攻擊者可惡意利用此問題洩漏私人或草稿貼文等內容。
舊的穩定發行版本 (lenny) 未受這些問題影響。
解決方案
升級 wordpress 套件。針對穩定發行版本 (squeeze)，這些問題已在 3.0.5+dfsg-0+squeeze1 版本中修正。
另請參閱
https://security-tracker.debian.org/tracker/CVE-2011-0700
https://security-tracker.debian.org/tracker/CVE-2011-0701
Plugin 詳細資訊
嚴重性: Medium
ID: 52637
檔案名稱: debian_DSA-2190.nasl
版本: 1.14
類型: local
代理程式: unix
已發布: 2011/3/14
已更新: 2021/1/4
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.0
CVSS v2
風險因素: Medium
基本分數: 4
時間分數: 3
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:wordpress, cpe:/o:debian:debian_linux:6.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/3/11
參考資訊
CVE: CVE-2011-0700, CVE-2011-0701
BID: 46249
DSA: 2190