GLSA 200410-12: WordPress: HTTP response splitting and XSS vulnerabilities

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	WordPress: HTTP response splitting and XSS vulnerabilities
Дата:	14.10.2004
Ошибки:	#65798
ID:	200410-12

Сводка

WordPress contains HTTP response splitting and cross-site scripting vulnerabilities.

Назначение

WordPress is a PHP and MySQL based content management and publishing system.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-apps/wordpress	< 1.2.2	>= 1.2.2	All supported architectures

Описание

Due to the lack of input validation in the administration panel scripts, WordPress is vulnerable to HTTP response splitting and cross-site scripting attacks.

Воздействие

A malicious user could inject arbitrary response data, leading to content spoofing, web cache poisoning and other cross-site scripting or HTTP response splitting attacks. This could result in compromising the victim's data or browser.

Обход

There is no known workaround at this time.

Решение

All WordPress users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=www-apps/wordpress-1.2.2"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200410-12.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.