Mandriva Linux 安全性公告：wordpress (MDVSA-2013:239)

high Nessus Plugin ID 70005

語系：

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

說明

更新版 wordpress 與 php-phpmailer 套件可修正安全性弱點：

WordPress 3.6.1 之前的版本中的 wp-includes/functions.php 未正確確定資料是否已序列化，進而允許遠端攻擊者觸發錯誤的 PHP 未序列化作業來執行任意程式碼 (CVE-2013-4338)。

WordPress 3.6.1 之前的版本在於 HTTP 重新導向中使用之前，未正確驗證 URL，進而允許遠端攻擊者透過特製字串繞過預定重新導向限制 (CVE-2013-4339)。

WordPress 3.6.1 之前的版本中的 wp-admin/includes/post.php 允許經驗證的遠端攻擊者利用作者角色並提供修改的 user_ID 參數偽造貼文的作者身分 (CVE-2013-4340)。

在 WordPress 3.6.1 之前的版本中，wp-includes/functions.php 中的 get_allowed_mime_types 函式不需要 unfiltered_html 功能即可上傳 .htm 與 .html 檔案，這可能使經驗證的遠端使用者更容易透過特製的檔案發動跨網站指令碼 (XSS) 攻擊 (CVE-2013-5738)。

WordPress 3.6.1 之前版本的預設組態無法防止上傳 .swf 與 .exe 檔案，這可能使經驗證的遠端使用者更容易透過特製的檔案發動跨網站指令碼 (XSS) 攻擊，這與 wp-includes/functions.php 中的 get_allowed_mime_types 有關 (CVE-2013-5739)。

此外，php-phpmailer 已更新至更新版 wordpress 所需要的更新版本。