2017-0859: WordPress: Mehrere Schwachstellen ermöglichen u.a. die Durchführung von Cross-Site-Scripting-Angriffen

Historie:

Version 1 (2017-05-17 13:47): Neues Advisory
Version 2 (2017-06-01 17:12): Debian veröffentlicht für die stabile Distribution Jessie ein Backport-Sicherheitsupdate für WordPress und für die zukünftig stabile Version Stretch die WordPress Version 4.7.5 als Sicherheitsupdate. Debian behebt darin zusätzlich die Schwachstelle CVE-2017-8295, welche vom Hersteller derzeit noch nicht offiziell mit einer Version adressiert wird, indem es den in der WordPress Bug Id 25239 (Referenz anbei) erwähnten Patch als Fehlerbehebung in das 'wordpress'-Paket für Debian Linux integriert. Die Schwachstelle ermöglicht es einem entfernten, nicht authentisierten Angreifer, eine präparierte Anforderung zum Zurücksetzen des Passworts an ein System zu senden, wodurch der 'Reset-Key' an einen vom Angreifer kontrollierten SMTP-Server versendet wird und dieser so die Kontrolle über ein WordPress-Benutzerkonto übernehmen kann. Für diese Schwachstelle existiert ein öffentlich bekannter Exploit, keiner der in der Bug-Referenz angegebenen Patches wird von den Entwicklern als vollständig angesehen.

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in WordPress ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung eines Cross-Site-Request-Forgery (CSRF)- und Open-Redirect-Angriffs sowie die Durchführung verschiedener Cross-Site-Scripting- (XSS) und weiterer nicht spezifizierter Angriffe.

Der Hersteller veröffentlicht die WordPress Version 4.7.5 zur Behebung der Schwachstellen. Das 'Security and Maintenance Release' beinhaltet zusätzlich drei Fehlerkorrekturen. Der Hersteller empfiehlt die zügige Aktivierung des Sicherheitsupdates.

Für Fedora 24, 25 und 26 sowie Fedora EPEL 6 und EPEL 7 stehen Sicherheitsupdates auf die WordPress Version 4.7.5 zur Verfügung, die sich allerdings noch im Status 'pending' befinden.

Schwachstellen:

CVE-2017-9061

Schwachstelle in WordPress ermöglicht Cross-Site-Scripting-Angriff

CVE-2017-9062

Schwachstelle in WordPress ermöglicht nicht spezifizierten Angriff

CVE-2017-9063

Schwachstelle in WordPress ermöglicht Cross-Site-Scripting-Angriff

CVE-2017-9064

Schwachstelle in WordPress ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2017-9065