Fedora 17：wordpress-3.5.2-1.fc17 (2013-11649)

medium Nessus Plugin ID 67317

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

現已提供 WordPress 3.5.2。這是 3.5 的第二個維護版本，可修正 12 個錯誤。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。WordPress 安全性團隊已解決七個安全性問題，且此版本還含有一些其他安全性增強功能。

安全性修正包括：

- 封鎖伺服器端偽造要求攻擊，此攻擊可能讓攻擊者取得網站存取權。

- 不允許貢獻者不正確發佈貼文 (Konstantin Kovshenin 報告的問題) 或重新指派貼文的擁有者身分 (Luke Bryan 報告的問題)。

- SWFUpload 外部程式庫的更新，可修正跨網站指令碼弱點。報告者：mala 和 Szymon Gruszecki。(開發人員：這裡有更多 SWFUpload 的詳細資訊)。

- 防止拒絕服務攻擊，此會影響貼文設有密碼保護功能的網站。

- 外部 TinyMCE 程式庫的更新，可修正一個跨網站指令碼弱點。報告者：Wan Ikram。

- 多個跨網站指令碼修正。報告者： Andrea Santese 和 Rodrigo。

- 避免上傳失敗時洩漏完整的檔案路徑。
報告者：Jakub Galczyk。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。