請參閱上游公告 [WordPress 4.5.3 維護和安全性版本](ttps://wordpress.org/news/2016/06/wordpress-4-5-3/)

套件變更：

- 提供 nginx 組態 (fedora)

- 中斷 httpd 的強制相依性 (建議) #1336091

- 保護上傳目錄中的 php 檔案

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端 web 伺服器上執行的 WordPress 應用程式是比 4.5.3 舊的 4.5.x 版。
因此受到以下弱點影響：

- Customizer 元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行重新導向繞過。(VulnDB 140310)

- 存在多個跨網站指令碼弱點，這是因為在處理附件名稱時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製要求在使用者的瀏覽器工作階段內執行任意指令碼。(VulnDB 140311)

- 存在一個資訊洩漏弱點，允許未經驗證的遠端攻擊者洩漏修訂歷程記錄。(VulnDB 140312)

- oEmbed 中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者造成拒絕服務情形。(VulnDB 140313)

- 存在一個不明瑕疵，其允許未經驗證的遠端攻擊者從 post 移除類別。(VulnDB 140314)

- 存在一個不明瑕疵，會在處理遭竊的 Cookie 時觸發。未經驗證的遠端攻擊者可惡意利用此瑕疵變更使用者密碼。
 (VulnDB 140315)

- sanitize_file_name() 函式中存在多個不明瑕疵，會允許未經驗證的遠端攻擊者造成不明影響。(VulnDB 140316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 wordpress (一種 Web 部落格工具) 中發現數個弱點，其可允許遠端攻擊者透過跨網站指令碼入侵網站、繞過限制、取得敏感修訂歷程記錄資訊或掛載拒絕服務。

Adam Silverstein 報告：

現已提供 WordPress 4.5.3。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。

WordPress 4.5.2 版及更舊版本受到數個安全性問題影響：自訂員中的重新導向繞過，由 Yassine Aboukir 報告；透過附件名稱造成的兩個不同 XSS 問題，由 Jouko Pynnonenand Divyesh Prajapati 報告；修訂歷程記錄資訊洩漏，由 WordPress 安全性團隊的 John Blackbourn 和 Wordfence 研究團隊的 Dan Moen 分別獨立報告；oEmbed 拒絕服務，由 Automattic 的 Jennifer Dodd 報告；未經授權從貼文移除類別，由 Alley Interactive 的 David Herrera 報告；透過遭竊取 Cookie 變更密碼，由 WordPress 安全性團隊的 Michael Adams 報告；
以及其他一些較不安全的 sanitize_file_name 邊緣案例，由 WordPress 安全性團隊的 Peter Westwood 報告。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2016-5387 WordPress 允許遠端攻擊者透過不明向量，繞過預定的存取限制並從貼文中移除類別屬性。

CVE-2016-5832 WordPress 中的自訂員允許遠端攻擊者透過不明向量，繞過預定的重新導向限制。

CVE-2016-5834 在 WordPress 的 wp-includes/post- template.php 中，wp_get_attachment_link 函式有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的附件名稱，插入任意 web 指令碼或 HTML。

CVE-2016-5835 WordPress 允許遠端攻擊者利用讀取 wp-admin/includes/ajax-actions.php 和 wp-admin/revision.php 相關貼文的能力，取得敏感的修訂歷程記錄資訊。

CVE-2016-5838 WordPress 允許遠端攻擊者利用所知的 cookie，繞過預定的密碼變更限制。

CVE-2016-5839 WordPress 允許遠端攻擊者透過不明向量繞過 sanitize_file_name 保護機制。

針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u11 版本中修正。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92276	Fedora 23：wordpress (2016-a5e392ef01)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
91810	WordPress 4.5.x < 4.5.3 多個弱點	Nessus	CGI abuses	2016/6/24	2025/5/14	high
92706	Debian DSA-3639-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
91840	FreeBSD：wordpress -- 多個弱點 (bfcc23b6-3b27-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high
92247	Fedora 22：wordpress (2016-4573f8c9ba)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92260	Fedora 24：wordpress (2016-7db496f6f2)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92632	Debian DLA-568-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2016/8/1	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high