Säkerhetsbulletin från Debian

DSA-1285-1 wordpress -- flera sårbarheter

Rapporterat den:

2007-05-01

Berörda paket:

wordpress

Sårbara:

Referenser i säkerhetsdatabaser:

Ytterligare information:

CVE-2007-1622
En serveröverskridande skriptsårbarhet (XSS) i wp-admin/vars.php i WordPress före 2.0.10 RC2, och före 2.1.3 RC2 i 2.1-serien gjorde det möjligt för autentiserade fjärranvändare med tema-privilegier att injicera godtyckliga webbskript eller HTML via PATH_INFO i administrationsgränssnittet, relaterat till för enkel hantering av reguljära uttryck i PHP_SELF.
CVE-2007-1893
WordPress 2.1.2, och troligen tidigare, gjorde det möjligt för autentiserade fjärranvändare med bidragslämnare-rollen att gå förbi de tänkta åtkomstbegränsningarna och anropa publish_posts-funktionen, vilket kunde användas till att publicera en tidigare sparad artikel.
CVE-2007-1894
En serveröverskridande skriptsårbarhet (XSS) i wp-includes/general-template.php i WordPress före 20070309 gjorde det möjligt för angripare utifrån att injicera godtyckliga webbskript eller HTML via year-parametern i funktionen wp_title.
CVE-2007-1897
En SQL-injiceringssårbarhet i xmlrpc.php i WordPress 2.1.2, och troligen tidigare, gjorde det möjligt för autentiserade fjärranvändare att exekvera godtyckliga SQL-kommandon via ett strängparametervärde i ett XML RPC-anrop till metoden mt.setPostCategories, relaterat till variabeln post_id.

För den stabila utgåvan (Etch) har dessa problem rättats i version 2.0.10-1.

För uttestningsutgåvan och den instabila utgåvan (Lenny respektive Sid) har dessa problem rättats i version 2.1.3-1.

Vi rekommenderar att ni uppgraderar ert wordpress-paket.

Rättat i:

Källkod:: http://security.debian.org/pool/updates/main/w/wordpress/wordpress_2.0.10-1.diff.gz; http://security.debian.org/pool/updates/main/w/wordpress/wordpress_2.0.10.orig.tar.gz; http://security.debian.org/pool/updates/main/w/wordpress/wordpress_2.0.10-1.dsc
Arkitekturoberoende komponent:: http://security.debian.org/pool/updates/main/w/wordpress/wordpress_2.0.10-1_all.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.