Bulletin d'alerte Debian
DSA-3444-1 wordpress -- Mise à jour de sécurité
- Date du rapport :
- 13 janvier 2016
- Paquets concernés :
- wordpress
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 810325.
Dans le dictionnaire CVE du Mitre : CVE-2016-1564. - Plus de précisions :
-
Crtc4L a découvert une vulnérabilité de script intersite dans wordpress, un gestionnaire de blog, permettant à un administrateur distant authentifié de compromettre le site.
Pour la distribution oldstable (Wheezy), ce problème a été corrigé dans la version 3.6.1+dfsg-1~deb7u9.
Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 4.1+dfsg-1+deb8u7.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 4.4.1+dfsg-1.
Nous vous recommandons de mettre à jour vos paquets wordpress.