Security Lab

Обновление безопасности к wordpress в Debian

Дата публикации:17.09.2013
Всего просмотров:2581
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:4
CVSSv2 рейтинг: 7.6 (AV:N/AC:H/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)
4 (AV:N/AC:L/Au:S/C:N/I:P/A:N/E:U/RL:OF/RC:C)
2.6 (AV:N/AC:H/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C)
4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C)
CVE ID: CVE-2013-4338
CVE-2013-4339
CVE-2013-4340
CVE-2013-5738
CVE-2013-5739
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Обход ограничений безопасности
Спуфинг атака
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии:
Debian GNU/Linux 6.0
Debian GNU/Linux 7.x

Описание:
Уязвимость позволяет удаленному пользователю произвести инъекцию произвольного кода, произвести спуфинг атаку, обойти ограничения безопасности и скомпрометировать систему.

Подробная информация доступна по адресу:
http://www.securitylab.ru/vulnerability/444633.php

URL производителя: http://debian.org/

Решение: Установите обновление с помощью менеджера пакетов apt-get.

Ссылки: http://www.debian.org/security/2013/dsa-2757
Журнал изменений: a:2:{s:4:"TEXT";s:33:"17.09.2013 - добавлена уязвимость";s:4:"TYPE";s:4:"html";}