2015-0648: WordPress: Mehrere Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2015-05-05 14:07)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in WordPress vor Version 4.1.2 ermöglichen einem entfernten, nicht authentifizierten Angreifer Cross-Site-Scripting-Angriffe durchzuführen.
Debian stellt für die Distributionen Debian Wheezy (7.8) und Debian Jessi (8.0) Sicherheitsupdates als Backports in Form der Pakete 3.6.1+dfsg-1~deb7u6 bzw. 4.1+dfsg-1+deb8u1 bereit. Für Debian Strech (9.0) steht ein Sicherheitsupdate auf Version 4.2.1 zur Verfügung.

Schwachstellen:

CVE-2015-3438

Schwachstellen in WordPress ermöglichen Cross-Site-Scripting-Angriff

CVE-2015-3439

Schwachstellen in WordPress ermöglichen Cross-Site-Scripting-Angriff

CVE-2015-3440

Schwachstelle in WordPress ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.