Bulletin d'alerte Debian
DLA-2731-1 wordpress -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 4 août 2021
- Paquets concernés :
- wordpress
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Aucune référence à une base de données externe en rapport avec la sécurité n'est actuellement disponible.
- Plus de précisions :
-
Un problème de sécurité affecte WordPress, un gestionnaire de contenu web, dans ses versions entre 3.7 et 5.7. Cette mise à jour corrige les problèmes de sécurité suivants : injection d’objet dans PHPMailer (CVE-2020-36326 et CVE-2018-19296).
Pour Debian 9 « Stretch », ce problème a été corrigé dans la version 4.7.21+dfsg-0+deb9u1.
Nous vous recommandons de mettre à jour vos paquets wordpress.
Pour disposer d'un état détaillé sur la sécurité de wordpress, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/wordpress.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.