DSA-3997-1 wordpress -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

wordpress (any) wordpress-l10n (any) wordpress-theme-twentyfifteen (any) wordpress-theme-twentyfourteen (any) wordpress-theme-twentyseventeen (any) wordpress-theme-twentysixteen (any) wordpress-theme-twentythirteen (any)

В Wordpress, инструменте ведения блога, было обнаружено несколько уязвимостей.
Они могут позволить удалённым злоумышленникам использовать проблемы, связанные с обходом
путей, выполнять SQL-инъекции, а также производить атаки по принципу межсайтового скриптинга.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 4.1+dfsg-1+deb8u15.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 4.7.5+dfsg-2+deb9u1.
В тестируемом выпуске (buster) эти проблемы были исправлены
в версии 4.8.2+dfsg-2.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 4.8.2+dfsg-2.
Рекомендуется обновить пакеты wordpress.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
wordpress - 4.7.5+dfsg-2+deb9u1
wordpress-l10n - 4.7.5+dfsg-2+deb9u1
wordpress-theme-twentyfifteen - 4.7.5+dfsg-2+deb9u1
wordpress-theme-twentyseventeen - 4.7.5+dfsg-2+deb9u1
wordpress-theme-twentysixteen - 4.7.5+dfsg-2+deb9u1
Debian GNU/Linux 8:
noarch:
wordpress - 4.1+dfsg-1+deb8u15
wordpress-l10n - 4.1+dfsg-1+deb8u15
wordpress-theme-twentyfifteen - 4.1+dfsg-1+deb8u15
wordpress-theme-twentyfourteen - 4.1+dfsg-1+deb8u15
wordpress-theme-twentythirteen - 4.1+dfsg-1+deb8u15

http://www.debian.org/security/dsa-3997/

Источник: CVE
Наименование: CVE-2017-14721
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14721

Источник: CVE
Наименование: CVE-2017-14723
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14723

Источник: CVE
Наименование: CVE-2017-14720
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14720

Источник: CVE
Наименование: CVE-2017-14726
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14726

Источник: CVE
Наименование: CVE-2017-14724
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14724

Источник: CVE
Наименование: CVE-2017-14725
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14725

Источник: CVE
Наименование: CVE-2017-14722
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14722

Источник: CVE
Наименование: CVE-2017-14990
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14990

Источник: CVE
Наименование: CVE-2017-14719
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14719

Источник: CVE
Наименование: CVE-2017-14718
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14718