Mandriva Linux 安全性公告：wordpress (MDVSA-2014:233)

medium Nessus Plugin ID 79613

語系：

概要

遠端 Mandriva Linux 主機缺少安全性更新。

說明

更新版 wordpress 套件可修正安全性弱點：

wptexturize() 中透過註解或貼文發生的 XSS 問題，可遭未經驗證的使用者惡意利用 (CVE-2014-9031)。

媒體播放清單中的 XSS 問題 (CVE-2014-9032)。

密碼重設處理程序中的 CSRF 問題 (CVE-2014-9033)。

大型密碼的拒絕服務問題。Solar Designer 的 phpass 程式庫在兩個專案中皆可使用，且未設定密碼長度上限，這可導致雜湊時 CPU 耗盡 (CVE-2014-9034)。

Press This 中的 XSS 問題 (CVE-2014-9035)。

貼文中針對 CSS 之 HTML 篩選的 XSS 問題 (CVE-2014-9036)。

以 MD5 儲存的舊式密碼之雜湊比較弱點 (CVE-2014-9037)。

SSRF：安全的 HTTP 要求未充分封鎖回送 IP 位址空間 (CVE-2014-9038)。

之前若變更電子郵件，不會使先前重設密碼的電子郵件失效 (CVE-2014-9039)。