Debian セキュリティ勧告

DLA-56-1 wordpress -- LTS セキュリティ更新

報告日時:
2014-09-17
影響を受けるパッケージ:
wordpress
危険性:
あり
参考セキュリティデータベース:
Mitre の CVE 辞書: CVE-2014-2053, CVE-2014-5204, CVE-2014-5205, CVE-2014-5240, CVE-2014-5265, CVE-2014-5266.
詳細:

複数のセキュリティ問題がウェブ上のブログ管理ツール Wordpress に発見されました。サービス拒否や情報漏洩につながります。

さらなる情報が上流の勧告 https://wordpress.org/news/2014/08/wordpress-3-9-2/ にあります。

Debian 6Squeezeでは、この問題は wordpress バージョン 3.6.1+dfsg-1~deb6u5 で修正されています。