Debian DLA-294-1：wordpress 安全性更新

high Nessus Plugin ID 85546

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

熱門部落格引擎 Wordpress 中的數個弱點已修正。

CVE-2015-2213

SQL 插入允許遠端攻擊者入侵網站。

CVE-2015-5622

簡碼 HTML 標籤篩選器的健全性已改善。
剖析功能更加嚴格，可能影響您的安裝。
這是修補程式的更正版，須於 DSA 3328-2 中還原。

CVE-2015-5731

攻擊者可鎖定編輯中的貼文。

CVE-2015-5732

Widget 標題中的跨網站指令碼可讓攻擊者竊取敏感資訊。

CVE-2015-5734

修正舊版主題預覽中損毀的連結。

這些問題是由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全性團隊的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Ivan Grigorov、Scrutinizer 的 Johannes Schmitt 以及 Mohamed A. Baset 發現。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。