Adam Silverstein reports :

WordPress 4.5.3 is now available. This is a security release for all previous versions and we strongly encourage you to update your sites immediately.

WordPress versions 4.5.2 and earlier are affected by several security issues: redirect bypass in the customizer, reported by Yassine Aboukir; two different XSS problems via attachment names, reported by Jouko Pynnonenand Divyesh Prajapati; revision history information disclosure, reported independently by John Blackbourn from the WordPress security team and by Dan Moen from the Wordfence Research Team; oEmbed denial of service reported by Jennifer Dodd from Automattic; unauthorized category removal from a post, reported by David Herrera from Alley Interactive; password change via stolen cookie, reported by Michael Adams from the WordPress security team;
and some less secure sanitize_file_name edge cases reported by Peter Westwood of the WordPress security team.

According to its self-reported version number, the WordPress application running on the remote web server is prior to 4.5.3.
It is, therefore, affected by the following vulnerabilities :

  - An unspecified flaw exists in the Customizer component     that allows an unauthenticated, remote attacker to     perform a redirect bypass.

  - Multiple cross-site scripting vulnerabilities exist due     to improper validation of user-supplied input when     handling attachment names. An unauthenticated, remote     attacker can exploit these issues, via a specially     crafted request, to execute arbitrary script code in a     user's browser session.

  - An information disclosure vulnerability exists that     allows an unauthenticated, remote attacker to disclose     revision history.

  - An unspecified flaw exists in oEmbed that allows an     unauthenticated, remote attacker to cause a denial of     service condition.

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to remove categories     from posts.

  - An unspecified flaw exists that is triggered when     handling stolen cookies. An unauthenticated, remote     attacker can exploit this to change user passwords.

  - Multiple unspecified flaws exist in the     sanitize_file_name() function that allow an     unauthenticated, remote attacker to have an unspecified     impact.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several vulnerabilities were discovered in wordpress, a web blogging tool, which could allow remote attackers to compromise a site via cross-site scripting, bypass restrictions, obtain sensitive revision-history information, or mount a denial of service.

Web ブログツールである wordpress で、複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています。

CVE-2016-5387 WordPress で、リモートの攻撃者は、詳細不明なベクトルを通じて意図されるアクセス制限をバイパスして、投稿からカテゴリ属性を削除可能です。

CVE-2016-5832 WordPress のカスタマイザーにより、詳細不明なベクトルを通じて、リモートの攻撃者が意図される制限をバイパス可能です。

CVE-2016-5834 WordPress の wp-includes/post- template.php の wp_get_attachment_link 関数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は細工された添付ファイル名を通じて、任意の Web スクリプトまたは HTML を挿入可能です。

CVE-2016-5835 WordPress では、wp-admin/includes/ajax-actions.php および wp-admin/revision.php に関係する投稿を読み取る機能を利用することで、リモートの攻撃者は、機密のリビジョン履歴情報を漏洩可能です。

CVE-2016-5838 WordPress では、クッキーの知識を利用することで、リモートの攻撃者が意図されるパスワード変更制限をバイパス可能です。

CVE-2016-5839 WordPress では、リモートの攻撃者は、詳細不明なベクトルを通じて、sanitize_file_name 保護機構をバイパス可能です。

Debian 7「Wheezy」では、これらの問題は、バージョン 3.6.1+dfsg-1~deb7u11 で修正されました。

wordpress パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数の脆弱性が Web ブログツールである wordpress で発見されました。これを利用して、クロスサイトスクリプティングを通じて、リモートの攻撃者がサイトに侵入し、制限をバイパスし、機密の改訂履歴情報を取得したり、サービス拒否を仕掛ける可能性があります。

Several vulnerabilities were discovered in wordpress, a web blogging tool. The Common Vulnerabilities and Exposures project identifies the following issues.

CVE-2016-5387 WordPress allows remote attackers to bypass intended access restrictions and remove a category attribute from a post via unspecified vectors.

CVE-2016-5832 The customizer in WordPress allows remote attackers to bypass intended redirection restrictions via unspecified vectors.

CVE-2016-5834 Cross-site scripting (XSS) vulnerability in the wp_get_attachment_link function in wp-includes/post- template.php in WordPress allows remote attackers to inject arbitrary web script or HTML via a crafted attachment name.

CVE-2016-5835 WordPress allows remote attackers to obtain sensitive revision-history information by leveraging the ability to read a post related to wp-admin/includes/ajax-actions.php and wp-admin/revision.php.

CVE-2016-5838 WordPress allows remote attackers to bypass intended password- change restrictions by leveraging knowledge of a cookie.

CVE-2016-5839 WordPress allows remote attackers to bypass the sanitize_file_name protection mechanism via unspecified vectors.

For Debian 7 'Wheezy', these problems have been fixed in version 3.6.1+dfsg-1~deb7u11.

We recommend that you upgrade your wordpress packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Adam Silverstein 氏による報告：

WordPress 4.5.3 が現在利用可能です。これは前のバージョンすべてのセキュリティリリースであり、弊社はユーザーが自分のサイトをすぐに更新することを強く推奨します。

WordPress バージョン 4.5.2 以前はいくつかのセキュリティの問題による影響を受けます：Yassine Aboukir 氏が報告する customizer のリダイレクトバイパス。Jouko Pynnonenand Divyesh Prajapati 氏が報告する添付ファイル名を通じた 2 つの異なる　XSS の問題。WordPress セキュリティチームの John Blackbourn 氏と Wordfence 研究チームの Dan Moen 氏がそれぞれ報告するリビジョン履歴の情報漏洩。Automattic の Jennifer Dodd 氏が報告する組み込み型サービス拒否。Alley Interactive 出身の David Herrera 氏が報告する post からの不正なカテゴリ削除。WordPress セキュリティチーム出身の Michael Adams 氏が報告する盗まれたクッキーを通じたパスワード変更。
WordPress セキュリティチームの Peter Westwood 氏が報告するいくつかのあまり安全でない sanitize_file_name エッジケース。

Adam Silverstein 報告：

現已提供 WordPress 4.5.3。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。

WordPress 4.5.2 版及更舊版本受到數個安全性問題影響：自訂員中的重新導向繞過，由 Yassine Aboukir 報告；透過附件名稱造成的兩個不同 XSS 問題，由 Jouko Pynnonenand Divyesh Prajapati 報告；修訂歷程記錄資訊洩漏，由 WordPress 安全性團隊的 John Blackbourn 和 Wordfence 研究團隊的 Dan Moen 分別獨立報告；oEmbed 拒絕服務，由 Automattic 的 Jennifer Dodd 報告；未經授權從貼文移除類別，由 Alley Interactive 的 David Herrera 報告；透過遭竊取 Cookie 變更密碼，由 WordPress 安全性團隊的 Michael Adams 報告；
以及其他一些較不安全的 sanitize_file_name 邊緣案例，由 WordPress 安全性團隊的 Peter Westwood 報告。

Adam Silverstein 报告：

WordPress 4.5.3 现在可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。

WordPress 版本 4.5.2 及更早版本受到多个安全问题影响：定制器中的重定向绕过，由 Yassine Aboukir 报告；通过附件名称造成的两个不同 XSS 问题，由 Jouko Pynnonenand Divyesh Prajapati 报告；修订历史记录信息泄露，由 WordPress 安全团队的 John Blackbourn 和 Wordfence 研究团队的 Dan Moen 分别独立报告；oEmbed 拒绝服务，由 Automattic 的 Jennifer Dodd 报告；未经授权从帖子删除类别，由 Alley Interactive 的 David Herrera 报告；通过遭窃取 Cookie 更改密码，由 WordPress 安全团队的 Michael Adams 报告；
以及其他一些较不安全的 sanitize_file_name 边缘情况，由 WordPress 安全团队的 Peter Westwood 报告。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2016-5387 WordPress 允许远程攻击者通过不明矢量，绕过预期访问限制并从帖子中删除类别属性。

CVE-2016-5832 WordPress 中的定制员允许远程攻击者通过不明矢量，绕过预期重定向限制。

CVE-2016-5834 在 WordPress 的 wp-includes/post- template.php 中，wp_get_attachment_link 函数有跨站脚本 (XSS) 漏洞，允许远程攻击者通过构建的附件名称，注入任意 web 脚本或 HTML。

CVE-2016-5835 WordPress 允许远程攻击者利用读取 wp-admin/includes/ajax-actions.php 和 wp-admin/revision.php 相关帖子的能力，取得敏感的修订历史记录信息。

CVE-2016-5838 WordPress 允许远程攻击者利用对 cookie 的了解，绕过预期密码变更限制。

CVE-2016-5839 WordPress 允许远程攻击者通过不明矢量绕过 sanitize_file_name 保护机制。

针对 Debian 7“Wheezy”，这些问题已在 3.6.1+dfsg-1~deb7u11 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根據其自我報告的版本號碼，遠端 web 伺服器上執行的 WordPress 應用程式是比 4.5.3 舊的 4.5.x 版。
因此受到以下弱點影響：

- Customizer 元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行重新導向繞過。(VulnDB 140310)

- 存在多個跨網站指令碼弱點，這是因為在處理附件名稱時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些問題，透過特製要求在使用者的瀏覽器工作階段內執行任意指令碼。(VulnDB 140311)

- 存在一個資訊洩漏弱點，允許未經驗證的遠端攻擊者洩漏修訂歷程記錄。(VulnDB 140312)

- oEmbed 中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者造成拒絕服務情形。(VulnDB 140313)

- 存在一個不明瑕疵，其允許未經驗證的遠端攻擊者從 post 移除類別。(VulnDB 140314)

- 存在一個不明瑕疵，會在處理遭竊的 Cookie 時觸發。未經驗證的遠端攻擊者可惡意利用此瑕疵變更使用者密碼。
 (VulnDB 140315)

- sanitize_file_name() 函式中存在多個不明瑕疵，會允許未經驗證的遠端攻擊者造成不明影響。(VulnDB 140316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2016-5387 WordPress 允許遠端攻擊者透過不明向量，繞過預定的存取限制並從貼文中移除類別屬性。

CVE-2016-5832 WordPress 中的自訂員允許遠端攻擊者透過不明向量，繞過預定的重新導向限制。

CVE-2016-5834 在 WordPress 的 wp-includes/post- template.php 中，wp_get_attachment_link 函式有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的附件名稱，插入任意 web 指令碼或 HTML。

CVE-2016-5835 WordPress 允許遠端攻擊者利用讀取 wp-admin/includes/ajax-actions.php 和 wp-admin/revision.php 相關貼文的能力，取得敏感的修訂歷程記錄資訊。

CVE-2016-5838 WordPress 允許遠端攻擊者利用所知的 cookie，繞過預定的密碼變更限制。

CVE-2016-5839 WordPress 允許遠端攻擊者透過不明向量繞過 sanitize_file_name 保護機制。

針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u11 版本中修正。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている WordPress アプリケーションは、4.5.3 より前の 4.5.x です。
したがって、次の脆弱性の影響を受けます：

- Customizer コンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、リダイレクトのバイパスを行う可能性があります。（VulnDB 140310）

- 添付ファイルの名前の処理時にユーザー指定の入力が不適切に検証されているため、複数のクロスサイトスクリプティングの脆弱性が存在します。認証されていないリモートの攻撃者がこれらの問題を悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（VulnDB 140311）

- 情報漏洩の脆弱性が存在するため、認証されていないリモートの攻撃者が、リビジョンの履歴を漏洩する可能性があります。（VulnDB 140312）

- oEmbed に詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。（VulnDB 140313）

- 詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、投稿からカテゴリを削除する可能性があります。（VulnDB 140314）

- 盗まれたクッキーの処理時に発生する詳細不明な欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、ユーザーのパスワードを変更する可能性があります。
 （VulnDB 140315）

- sanitize_file_name()　関数に複数の詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が詳細不明な影響を与える可能性があります。（VulnDB 140316）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

在 wordpress (一種 Web 部落格工具) 中發現數個弱點，其可允許遠端攻擊者透過跨網站指令碼入侵網站、繞過限制、取得敏感修訂歷程記錄資訊或掛載拒絕服務。

在 wordpress（一种 Web 博客工具）中发现多个漏洞，可允许远程攻击者通过跨站脚本危及网站、绕过限制、取得敏感修订历史信息或发动拒绝服务攻击。

根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序为低于 4.5.3 的 4.5.x。
因此，它受到以下漏洞的影响：

- Customizer 组件中存在一个不明缺陷，其允许未经认证的远程攻击者执行重定向绕过。(VulnDB 140310)

- 存在多个跨站脚本漏洞，这是因为在处理附件名称时，不当验证用户提供的输入所导致。未经验证远程攻击者可利用这些问题，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(VulnDB 140311)

- 存在一个信息泄露漏洞，允许未经认证的远程攻击者泄露修订历史记录。(VulnDB 140312)

- oEmbed 中存在一个不明缺陷，其允许未经认证的远程攻击者造成拒绝服务的情况。(VulnDB 140313)

- 存在一个不明缺陷，其允许未经认证的远程攻击者从 post 中删除类别。(VulnDB 140314)

- 存在一个不明缺陷，会在处理遭窃的 Cookie 时触发。未经认证的远程攻击者可利用此缺陷更改用户密码。
 (VulnDB 140315)

- sanitize_file_name() 函数中存在多个不明缺陷，允许未经认证的远程攻击者造成不明影响。(VulnDB 140316)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Versions of WordPress prior to 4.5.3 are affected by multiple vulnerabilities :

 - A flaw exists in Customizer, which may allow an attacker to perform a "redirect bypass".
 - Multiple cross-site scripting (XSS) attacks exist because the program does not validate input when handling attachment names before returing it to users. This allows a remote attacker to craft a request that can execute arbitrary script in a user's browser session withing the trust relationship between their browser and the server.
 - A flaw in the program may allow an attacker to gain access to potentially sensitive information in the revision history. No further details have been provided by the vendor.
 - A flaw exists in oEmbed, which may allow a remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - The program contains a flaw which may allow an unauthorized attacker to remove categories from posts. No further details have been provided by the vendor.
 - A flaw is triggered when handling stolen cookies. This may allow a remote attacker to make changes to passwords. No further details have been provided by the vendor.
 - Multiple flaws exist related to 'sanitize_file_name()', which may allow an attacker to have an unspecified impact. No further details have been provided by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
91840	FreeBSD : wordpress -- multiple vulnerabilities (bfcc23b6-3b27-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high
91810	WordPress < 4.5.3 Multiple Vulnerabilities	Nessus	CGI abuses	2016/6/24	2019/11/14	high
92706	Debian DSA-3639-1 : wordpress - security update	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
92632	Debian DLA-568-1：wordpress セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/1	2021/1/11	high
92706	Debian DSA-3639-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
92632	Debian DLA-568-1 : wordpress security update (httpoxy)	Nessus	Debian Local Security Checks	2016/8/1	2021/1/11	high
91840	FreeBSD：wordpress -- 複数の脆弱性（bfcc23b6-3b27-11e6-8e82-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high
91840	FreeBSD：wordpress -- 多個弱點 (bfcc23b6-3b27-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high
91840	FreeBSD：wordpress -- 多个漏洞 (bfcc23b6-3b27-11e6-8e82-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/6/27	2021/1/4	high
92632	Debian DLA-568-1：wordpress 安全更新	Nessus	Debian Local Security Checks	2016/8/1	2021/1/11	high
91810	WordPress 4.5.x < 4.5.3 多個弱點	Nessus	CGI abuses	2016/6/24	2019/11/14	high
92632	Debian DLA-568-1：wordpress 安全性更新	Nessus	Debian Local Security Checks	2016/8/1	2021/1/11	high
91810	4.5.3 より前の WordPress 4.5.x の複数の脆弱性	Nessus	CGI abuses	2016/6/24	2019/11/14	high
92706	Debian DSA-3639-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
92706	Debian DSA-3639-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	2016/8/4	2021/1/11	high
91810	WordPress 4.5.x < 4.5.3 多种漏洞	Nessus	CGI abuses	2016/6/24	2019/11/14	high
9388	WordPress < 4.5.3 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/7/7	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium