Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
wordpress
(any)
Описание
В Wordpress, популярном движке для ведения блога, было
обнаружено несколько уязвимостей.
CVE-2015-2213
SQL-инъекция позволяет удалённому злоумышленнику компрометировать сайт.
CVE-2015-5622
Была улучшена устойчивость фильтра коротких кодов
HTML-тегов. Грамматический разбор сделан немного более строгим, что может
повлиять на ваши настройки. Это — исправленная версия заплаты,
которая была отменена в DSA 3328-2.
CVE-2015-5730
Потенциальная атака по таймингам через сторонний канал в виджетах.
CVE-2015-5731
Злоумышленник может закрыть сообщение, которое находится в процессе редактирования.
CVE-2015-5732
Межсайтовый скриптинг в титуле виджета позволяет злоумышленнику
красть чувствительную информацию.
CVE-2015-5734
Исправление нескольких сломанных ссылок в предварительном просмотре темы legacy.
Проблемы были обнаружены Марком-Александром Монпасом из Sucuri,
Хеленой Ху-Санди из команды безопасности WordPress, Нэтанелем Рубином из Check Point,
Иваном Григоровым, Йоханном Шмитом из Scrutinizer и Мохамедом Басетом.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 4.1+dfsg-1+deb8u4.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 4.2.4+dfsg-1.
Рекомендуется обновить пакеты wordpress.
обнаружено несколько уязвимостей.
CVE-2015-2213
SQL-инъекция позволяет удалённому злоумышленнику компрометировать сайт.
CVE-2015-5622
Была улучшена устойчивость фильтра коротких кодов
HTML-тегов. Грамматический разбор сделан немного более строгим, что может
повлиять на ваши настройки. Это — исправленная версия заплаты,
которая была отменена в DSA 3328-2.
CVE-2015-5730
Потенциальная атака по таймингам через сторонний канал в виджетах.
CVE-2015-5731
Злоумышленник может закрыть сообщение, которое находится в процессе редактирования.
CVE-2015-5732
Межсайтовый скриптинг в титуле виджета позволяет злоумышленнику
красть чувствительную информацию.
CVE-2015-5734
Исправление нескольких сломанных ссылок в предварительном просмотре темы legacy.
Проблемы были обнаружены Марком-Александром Монпасом из Sucuri,
Хеленой Ху-Санди из команды безопасности WordPress, Нэтанелем Рубином из Check Point,
Иваном Григоровым, Йоханном Шмитом из Scrutinizer и Мохамедом Басетом.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 4.1+dfsg-1+deb8u4.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 4.2.4+dfsg-1.
Рекомендуется обновить пакеты wordpress.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
wordpress - 4.1+dfsg-1+deb8u4
Debian GNU/Linux 8:
noarch:
wordpress - 4.1+dfsg-1+deb8u4
Ссылки
http://www.debian.org/security/dsa-3332/
Источник: CVE
Наименование: CVE-2015-5732
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5732
Источник: CVE
Наименование: CVE-2015-5730
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5730
Источник: CVE
Наименование: CVE-2015-5731
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5731
Источник: CVE
Наименование: CVE-2015-5734
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5734
Источник: CVE
Наименование: CVE-2015-2213
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2213
Источник: CVE
Наименование: CVE-2015-5622
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5622
Источник: CVE
Наименование: CVE-2015-5732
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5732
Источник: CVE
Наименование: CVE-2015-5730
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5730
Источник: CVE
Наименование: CVE-2015-5731
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5731
Источник: CVE
Наименование: CVE-2015-5734
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5734
Источник: CVE
Наименование: CVE-2015-2213
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2213
Источник: CVE
Наименование: CVE-2015-5622
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5622
