**WordPress 4.2「Powell」**

- Upstream のお知らせ https://wordpress.org/news/2015/04/powell/

**WordPress 4.2.1 セキュリティリリース**

- Upstream のお知らせ https://wordpress.org/news/2015/04/wordpress-4-2-1/

**WordPress 4.2.2 セキュリティおよびメンテナンスリリース**

- Upstream のお知らせ https://wordpress.org/news/2015/05/wordpress-4-2-2/

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

**WordPress 4.2 'Powell' **

  - Upstream announcement     https://wordpress.org/news/2015/04/powell/

**WordPress 4.2.1 Security Release**

  - Upstream announcement     https://wordpress.org/news/2015/04/wordpress-4-2-1/

**WordPress 4.2.2 Security and Maintenance Release**

  - Upstream announcement     https://wordpress.org/news/2015/05/wordpress-4-2-2/

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

**WordPress 4.2“Powell”**

- 上游公告 https://wordpress.org/news/2015/04/powell/

**WordPress 4.2.1 安全版本**

- 上游公告 https://wordpress.org/news/2015/04/wordpress-4-2-1/

**WordPress 4.2.2 安全和维护版本**

- 上游公告 https://wordpress.org/news/2015/05/wordpress-4-2-2/

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

**WordPress 4.2 'Powell' **

- 上游公告 https://wordpress.org/news/2015/04/powell/

**WordPress 4.2.1 安全性版本**

- 上游公告 https://wordpress.org/news/2015/04/wordpress-4-2-1/

**WordPress 4.2.2 安全性與維護版本**

- 上游公告 https://wordpress.org/news/2015/05/wordpress-4-2-2/

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Several vulnerabilities have been found in Wordpress, the popular blogging engine.

  - CVE-2015-3429     The file example.html in the Genericicons icon font     package and twentyfifteen Wordpress theme allowed for     cross site scripting.

  - CVE-2015-5622     The robustness of the shortcodes HTML tags filter has     been improved. The parsing is a bit more strict, which     may affect your installation.

  - CVE-2015-5623     A cross site scripting vulnerability allowed users with     the Contributor or Author role to elevate their     privileges.

The oldstable distribution (wheezy) is only affected by CVE-2015-5622.
This less critical issue will be fixed at a later time.

普及しているブログエンジンの Wordpress に、いくつかの脆弱性が見つかりました。

- CVE-2015-3429 Genericicons アイコンフォントパッケージのファイル example.html および twentyfifteen Wordpress テーマにより、クロスサイトスクリプティングが発生する可能性があります。

- CVE-2015-5622 HTML ショートコードタグフィルタ―のロバスト性が改良されました。解析がより厳密になり、これがインストールに影響する可能性があります。

- CVE-2015-5623 クロスサイトスクリプティングの脆弱性により、Contributor または Author ロールのあるユーザーが権限を昇格する可能性があります。

旧安定版（oldstable）ディストリビューション（lwheezy）は、CVE-2015-5622 のみの影響を受けます。
重大性が低いこの問題は、後日修正される予定です。

已在 Wordpress（流行的博客引擎）中发现多个漏洞。

- CVE-2015-3429 Genericicons 图标字体程序包和 twentyfifteen Wordpress 主题中的文件 example.html 允许跨站脚本。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。

- CVE-2015-5623 跨站脚本漏洞，允许具有贡献者或作者角色的用户提升其权限。

旧稳定发行版本 (wheezy) 仅受到 CVE-2015-5622 的影响。
以后会修复该轻度危急问题。

在熱門部落格引擎 Wordpress 中發現數個弱點。

- CVE-2015-3429 Genericicons 圖示字型套件和 twentyfifteen Wordpress 主題中的 example.html 檔案允許跨網站指令碼。

- CVE-2015-5622 簡碼 HTML 標籤篩選器的健全性已改善。剖析功能更加嚴格，可能影響您的安裝。

- CVE-2015-5623 一個跨網站指令碼弱點允許具有貢獻者或作者角色的使用者提升其權限。

舊的穩定發行版本 (wheezy) 只受到 CVE-2015-5622 影響。
這個問題不太重要，日後會加以修正。

ID	Name	Product	Family	Published	Updated	Severity
83750	Fedora 20 : wordpress-4.2.2-1.fc20 (2015-6790)	Nessus	Fedora Local Security Checks	5/21/2015	1/11/2021	medium
83750	Fedora 20 : wordpress-4.2.2-1.fc20 (2015-6790)	Nessus	Fedora Local Security Checks	5/21/2015	1/11/2021	medium
83750	Fedora 20：wordpress-4.2.2-1.fc20 (2015-6790)	Nessus	Fedora Local Security Checks	5/21/2015	1/11/2021	medium
83750	Fedora 20：wordpress-4.2.2-1.fc20 (2015-6790)	Nessus	Fedora Local Security Checks	5/21/2015	1/11/2021	medium
85352	Debian DSA-3328-1 : wordpress - security update	Nessus	Debian Local Security Checks	8/13/2015	1/11/2021	medium
83751	Fedora 21 : wordpress-4.2.2-1.fc21 (2015-6808)	Nessus	Fedora Local Security Checks	5/21/2015	1/11/2021	medium
85352	Debian DSA-3328-1：wordpress - セキュリティ更新	Nessus	Debian Local Security Checks	8/13/2015	1/11/2021	medium
83751	Fedora 21 : wordpress-4.2.2-1.fc21 (2015-6808)	Nessus	Fedora Local Security Checks	5/21/2015	1/11/2021	medium
85352	Debian DSA-3328-1：wordpress - 安全更新	Nessus	Debian Local Security Checks	8/13/2015	1/11/2021	medium
83751	Fedora 21：wordpress-4.2.2-1.fc21 (2015-6808)	Nessus	Fedora Local Security Checks	5/21/2015	1/11/2021	medium
85352	Debian DSA-3328-1：wordpress - 安全性更新	Nessus	Debian Local Security Checks	8/13/2015	1/11/2021	medium
83751	Fedora 21：wordpress-4.2.2-1.fc21 (2015-6808)	Nessus	Fedora Local Security Checks	5/21/2015	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium