DSA-3328-1 wordpress -- обновление безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Debian

wordpress (any)

В Wordpress, популярном движке для ведения блога, было
обнаружено несколько уязвимостей.

CVE-2015-3429
Файл example.html в пакете шрифта Genericicons и
    теме для Wordpress twentyfifteen позволяют осуществлять межсайтовый скриптинг.
CVE-2015-5622
Была улучшена устойчивость фильтра коротких кодов
    HTML-тегов. Грамматический разбор сделан немного более строгим, что может
    повлиять на ваши настройки.
CVE-2015-5623
Межсайтовый скриптинг позволяет пользователям с
    ролью Contributor или Author повысить свои привилегии.

Предыдущий стабильный выпуск (wheezy) подвержен только CVE-2015-5622.
Эта менее критичная проблема будет исправлена позже.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 4.1+dfsg-1+deb8u2.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 4.2.3+dfsg-1.
Рекомендуется обновить пакеты wordpress.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
wordpress - 4.1+dfsg-1+deb8u2

http://www.debian.org/security/dsa-3328/

Источник: CVE
Наименование: CVE-2015-3429
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3429

Источник: CVE
Наименование: CVE-2015-5622
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5622

Источник: CVE
Наименование: CVE-2015-5623
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5623