Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Debian : mise à jour pour wordpress


22/02/2008 10H39
Référence Secunia : SA29014 
Date de publication : 2008-02-22

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Cross Site Scripting, Manipulation de données, Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Debian GNU/Linux 4.0

Référence CVE :
CVE-2008-0194


Description :
Debian a réalisé une mise à jour pour wordpress. Cela corrige quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour divulguer des informations sensibles potentielles ou pour conduire des attaques cross-site scripting et des attaques par Injection SQL.


Solutions :
Appliquez les paquetages mis à jour.

-- Debian GNU/Linux 4.0 alias etch --

Archives source :

http://security.debian.org/pool/updates/main/w/wordpress/wordpress_2.0.10-1etch1.diff.gz

Taille/checksum MD5:10454 5f3c8c32c87ac34dca41f2d93b87b1da
http://security.debian.org/pool/updates/main/w/wordpress/wordpress_2.0.10.orig.tar.gz

Taille/checksum MD5: 520314 e9d5373b3c6413791f864d56b473dd54
http://security.debian.org/pool/updates/main/w/wordpress/wordpress_2.0.10-1etch1.dsc

Taille/checksum MD5:572 aacd4d2338fa941f11147d36d85149b9

Paquetages indépendants de l'architecture :

http://security.debian.org/pool/updates/main/w/wordpress/wordpress_2.0.10-1etch1_all.deb

Taille/checksum MD5: 519232 7508cf16054729cfae3444e07b369caf

Référence :
http://www.us.debian.org/security/2008/dsa-1502


Autres références :

SA25345:
http://secunia.com/advisories/25345/

SA25541:
http://secunia.com/advisories/25541/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081006 Debian mise à jour pour feta 2
20080930 WordPress MU s et ip address Vulnérabilités Cross Site Scripting 2
20080924 Debian mise à jour pour twiki 2
20080917 Debian mise à jour pour openssh 3
20080915 Debian mise à jour pour git core 3
20080912 WordPress Insecure Password Generation Vulnérabilité 3
20080912 Fedora mise à jour pour wordpress 3
20080912 Debian mise à jour pour linux 2 6 24 1
20080911 Debian mise à jour pour freetype 3
20080902 WordPress Vulnérabilité de Divulgation d'Informations 2
20080902 Debian mise à jour pour wordnet 3
20080902 Debian mise à jour pour slash 2
20080825 Debian mise à jour pour libxml2 3
20080822 Debian mise à jour pour linux 2 6 2
20080819 Debian mise à jour pour postfix
20080812 Debian mise à jour pour pdns
20080804 Debian mise à jour pour opensc
20080804 Debian mise à jour pour httracker
20080803 Debian mise à jour pour cupsys
20080801 Debian mise à jour pour libxslt
20080801 Debian mise à jour pour dnsmasq
20080731 Debian mise à jour pour newsx
20080728 Debian mise à jour pour ruby1 9
20080728 Debian mise à jour pour python2 5
20080728 Debian mise à jour pour python dns
20080728 Debian mise à jour pour icedove
20080724 Debian mise à jour pour xulrunner
20080724 Debian mise à jour pour iceweasel
20080724 Debian mise à jour pour clamav
20080722 Debian mise à jour pour ruby1 8
20080722 Debian mise à jour pour libgd2
20080717 Debian mise à jour pour afuse
20080716 Debian mise à jour pour lighttpd
20080716 Debian mise à jour pour gaim
20080714 Debian mise à jour pour mysql dfsg 5 0
20080714 Debian mise à jour pour iceweasel
20080710 Debian mise à jour pour poppler
20080709 Debian mise à jour pour bind9
20080709 Debian bind DNS Cache Poisoning Vulnérabilité
20080707 Debian mise à jour pour wordpress
20080707 Debian mise à jour pour pcre3
20080702 Debian mise à jour pour sympa
20080627 Debian mise à jour pour dbus
20080620 Debian mise à jour pour libtk img
20080616 Debian mise à jour pour imlib2
20080613 Debian mise à jour pour mt daapd
20080612 Debian mise à jour pour xorg server
20080610 Debian mise à jour pour tomcat5 5
20080610 Debian mise à jour pour linux 2 6
20080529 Debian mise à jour pour libxslt
20080528 Debian mise à jour pour linux 2 6
20080523 Debian mise à jour pour xine lib
20080522 Debian mise à jour pour speex
20080522 Debian mise à jour pour libfishsound
20080521 Debian mise à jour pour peercast
20080521 Debian mise à jour pour gnutls13
20080521 Debian mise à jour pour gnome peercast
20080519 Debian mise à jour pour php4
20080519 Debian mise à jour pour netpbm free
20080516 Debian mise à jour pour gforge
20080514 Debian mise à jour pour openssh
20080513 Debian OpenSSL Predictable Random Number Generator et Update
20080512 Debian mise à jour pour rdesktop
20080512 Debian mise à jour pour php5
20080429 Debian mise à jour pour ldm
20080429 Debian mise à jour pour kronolith
20080429 Debian mise à jour pour iceape
20080428 Debian mise à jour pour phpgedview
20080425 WordPress cat Vulnérabilité de Traversée de Répertoires
20080425 WordPress Spreadsheet Plugin ss id Vulnérabilité d'Injection SQL
20080425 Debian mise à jour pour xulrunner
20080425 Debian mise à jour pour phpmyadmin
20080424 Debian mise à jour pour iceweasel
20080423 Debian mise à jour pour roundup
20080421 Debian mise à jour pour python
20080421 Debian mise à jour pour mplayer
20080421 Debian mise à jour pour ikiwiki
20080418 Debian mise à jour pour xpdf
20080417 Debian mise à jour pour openoffice org
20080411 Debian mise à jour pour rsync
20080411 Debian mise à jour pour gnumeric
20080410 Debian mise à jour pour vlc
20080410 Debian mise à jour pour pdns recursor
20080410 Debian mise à jour pour libcairo
20080409 Debian mise à jour pour openldap2 3
20080404 Debian mise à jour pour xpdf
20080401 WordPress WP Download Plugin dl id Injection SQL
20080401 Debian mise à jour pour xine lib
20080331 Debian mise à jour pour iceweasel
20080328 Debian mise à jour pour xulrunner
20080328 Debian mise à jour pour policyd weight
20080328 Debian mise à jour pour iceape
20080328 Debian mise à jour pour exiftags
20080321 Debian mise à jour pour xwine
20080321 Debian mise à jour pour asterisk
20080319 Debian mise à jour pour krb5
20080318 Debian mise à jour pour unzip
20080318 Debian mise à jour pour ikiwiki
20080317 Debian mise à jour pour smarty
20080317 Debian mise à jour pour lighttpd
20080317 Debian mise à jour pour ldapscripts
20080317 Debian mise à jour pour horde3
20080317 Debian mise à jour pour dovecot
20080317 Debian mise à jour pour backup manager
20080312 Debian mise à jour pour libnet dns perl
20080310 Debian mise à jour pour moin
20080307 Debian mise à jour pour lighttpd
20080306 Debian mise à jour pour evolution
20080304 Debian mise à jour pour libicu
20080228 Debian mise à jour pour ghostscript
20080227 WordPress Sniplets Plugin Vulnérabilités Diverses
20080226 Debian mise à jour pour diatheke
20080225 Debian mise à jour pour turba2
20080225 Debian mise à jour pour iceape
20080225 Debian mise à jour pour alsa driver
20080222 Debian mise à jour pour wordpress
20080222 Debian mise à jour pour splitvt
20080222 Debian mise à jour pour dspam
20080220 WordPress WP Photo Album Plugin photo Injection SQL
20080220 Debian mise à jour pour pcre3
20080215 WordPress Search Unleashed Plugin s Vulnérabilité d'Insertion de Script
20080213 Debian mise à jour pour mplayer
20080211 Debian mise à jour pour xulrunner
20080211 Debian mise à jour pour tk8 4
20080211 Debian mise à jour pour tk8 3
20080211 Debian mise à jour pour sdl image1 2
20080211 Debian mise à jour pour phpbb2
20080211 Debian mise à jour pour libexif
20080211 Debian mise à jour pour iceweasel
20080211 Debian mise à jour pour icedove
20080207 WordPress XML RPC Post Edit Vulnérabilité
20080207 Debian mise à jour pour net snmp
20080206 WordPress MU Upload de Fichier et Contournement de la Sécurité
20080206 Debian mise à jour pour squid
20080206 Debian mise à jour pour python cherrypy
20080206 Debian mise à jour pour poppler
20080206 Debian mise à jour pour gnatsweb
20080204 WordPress WP Footnotes Plugin admin panel php Cross Site Scripting
20080131 WordPress WassUp Plugin to date Vulnérabilité d'Injection SQL
20080130 WordPress AdServe Plugin id Injection SQL
20080130 Debian mise à jour pour linux 2 6
20080129 WordPress WP Cal Plugin id Injection SQL
20080129 Debian mise à jour pour pulseaudio
20080129 Debian mise à jour pour mysql dfsg 5 0
20080128 Debian mise à jour pour yarssr
20080128 Debian mise à jour pour gforge
20080124 Debian mise à jour pour libvorbis
20080124 Debian mise à jour pour exiv2
20080118 Debian mise à jour pour apt listchanges
20080114 Debian mise à jour pour postgresql
20080114 Debian mise à jour pour libxml2
20080114 Debian mise à jour pour hplip
20080111 Debian mise à jour pour openafs
20080110 Debian mise à jour pour fail2ban
20080109 Debian mise à jour pour libarchive
20080108 Debian mise à jour pour tomcat5
20080104 Debian mise à jour pour wireshark
20080104 Debian mise à jour pour tomcat5 5
20080104 Debian mise à jour pour maradns
20080102 Debian mise à jour pour typo3 src
20080102 Debian mise à jour pour tar
20080102 Debian mise à jour pour peercast
20080102 Debian mise à jour pour libsndfile
20080102 Debian mise à jour pour inotify tools
20071227 Debian mise à jour pour cupsys
20071221 Debian mise à jour pour le kernel
20071220 Debian mise à jour pour clamav
20071217 Debian mise à jour pour mydns
20071217 Debian mise à jour pour centericq
20071213 Debian mise à jour pour ruby gnome2
20071213 Debian mise à jour pour libnss ldap
20071213 Debian mise à jour pour htdig
20071211 Debian mise à jour pour le kernel
20071210 Debian mise à jour pour sitebar
20071207 WordPress PictPress Plugin path Exposition de Données Sensibles
20071206 Debian mise à jour pour zabbix
20071206 Debian mise à jour pour wesnoth
20071206 Debian mise à jour pour openoffice org et hsqldb
20071203 Debian mise à jour pour cacti
20071203 Debian mise à jour pour asterisk
20071128 Debian mise à jour pour tk8 4
20071128 Debian mise à jour pour tk8 3
20071127 Debian mise à jour pour wireshark
20071127 Debian mise à jour pour mysql dfsg mysql dfsg 5 0 et mysql dfsg 4 1
20071126 Debian mise à jour pour ruby1 9
20071123 Debian mise à jour pour samba
20071122 Debian mise à jour pour kdegraphics
20071112 Debian mise à jour pour zope cmfplone
20071112 Debian mise à jour pour horde3
20071109 Debian mise à jour pour phpmyadmin
20071109 Debian mise à jour pour gallery2
20071107 Debian mise à jour pour perl
20071106 Debian mise à jour pour perdition
20071106 Debian mise à jour pour pcre3
20071029 WordPress posts columns Cross Site Scripting
20071029 Debian mise à jour pour iceweasel
20071026 Debian mise à jour pour xen utils
20071024 Debian mise à jour pour xfce4 terminal
20071024 Debian mise à jour pour reprepro
20071015 Debian mise à jour pour wesnoth
20071010 Debian mise à jour pour xfs
20071003 Debian mise à jour pour elinks
20070928 Debian mise à jour pour le kernel
20070921 Debian mise à jour pour kdebase
20070918 Debian mise à jour pour openoffice org
20070912 Wordpress Insertion de Script et Vulnérabilités d'Injection SQL
20070912 Debian mise à jour pour phpwiki
20070912 Debian mise à jour pour ktorrent
20070912 Debian mise à jour pour jffnms
20070911 Debian mise à jour pour gforge
20070910 Debian mise à jour pour xorg server
20070905 Debian mise à jour pour librpcsecgss
20070905 Debian mise à jour pour krb5
20070903 Debian mise à jour pour vim
20070903 Debian mise à jour pour le kernel
20070903 Debian mise à jour pour id3lib3 8 3
20070903 Debian mise à jour pour clamav
20070830 Debian mise à jour pour lighttpd
20070829 Debian mise à jour pour rsync
20070827 Debian mise à jour pour asterisk
20070822 WordPress Pool Theme URL Vulnérabilité Cross Site Scripting
20070821 Debian mise à jour pour koffice
20070817 Debian mise à jour pour le kernel
20070816 WordPress Unnamed Theme s Cross Site Scripting
20070816 Debian mise à jour pour xpdf
20070816 Debian mise à jour pour poppler
20070816 Debian mise à jour pour iceape
20070814 Debian mise à jour pour kdegraphics
20070814 Debian mise à jour pour gpdf
20070813 Debian mise à jour pour tcpdump
20070808 Debian mise à jour pour pdfkit framework
20070808 Debian mise à jour pour bochs
20070807 Debian mise à jour pour tetex bin
20070806 WordPress Blue Memories Theme s Cross Site Scripting
20070806 Debian mise à jour pour xulrunner
20070806 Debian mise à jour pour libextractor
20070806 Debian mise à jour pour iceweasel
20070801 WordPress style Cross Site Scripting
20070801 Debian mise à jour pour file
20070731 Debian mise à jour pour xfs
20070727 Debian mise à jour pour bind
20070724 Debian mise à jour pour iceweasel
20070724 Debian mise à jour pour iceape
20070724 Debian mise à jour pour clamav
20070723 Debian mise à jour pour xulrunner
20070723 Debian mise à jour pour mozilla firefox
20070719 WordPress Blixed Theme s Cross Site Scripting
20070719 WordPress BlixKrieg Theme s Cross Site Scripting
20070719 WordPress Blix Theme s Cross Site Scripting
20070719 Debian mise à jour pour libcurl3 gnutls
20070719 Debian mise à jour pour gimp
20070719 Debian mise à jour pour freetype
20070710 Debian mise à jour pour vlc
20070709 Debian mise à jour pour php5
20070709 Debian mise à jour pour php4
20070706 Debian mise à jour pour gfax
20070702 Debian mise à jour pour unicon imc2
20070702 Debian mise à jour pour gsambad
20070702 Debian mise à jour pour fireflier server
20070702 Debian mise à jour pour evolution
20070629 Debian mise à jour pour krb5
20070629 Debian mise à jour pour hiki
20070628 Debian mise à jour pour wireshark
20070626 WordPress Custom Field PHP Script Upload
20070625 Debian mise à jour pour tinymux
20070625 Debian mise à jour pour maradns
20070625 Debian mise à jour pour evolution data server
20070625 Debian mise à jour pour clamav
20070620 Debian mise à jour pour open iscsi
20070620 Debian mise à jour pour mplayer
20070620 Debian mise à jour pour libphp phpmailer
20070619 Debian mise à jour pour postgresql 8 1
20070618 Debian mise à jour pour postgresql 7 4
20070618 Debian mise à jour pour libexif
20070618 Debian mise à jour pour libapache mod jk
20070618 Debian mise à jour pour le kernel source 2 6 8
20070615 Debian mise à jour pour iceweasel
20070614 Debian mise à jour pour icedove
20070613 Debian mise à jour pour xulrunner
20070613 Debian mise à jour pour openoffice
20070611 Debian mise à jour pour lighttpd
20070611 Debian mise à jour pour gimp
20070611 Debian mise à jour pour freetype
20070608 Debian mise à jour pour ipsec tools
20070608 Debian mise à jour pour iceape
20070607 WordPress XMLRPC wp suggestCategories Injection SQL
20070604 WordPress Unmoderated Comments Disclosure Faille de Sécurité
20070525 Debian mise à jour pour gforge plugin scmcvs
20070522 Debian mise à jour pour php4
20070521 WordPress admin ajax php Injection SQL
20070521 Debian mise à jour pour php5
20070518 Debian mise à jour pour xfree86
20070517 Debian mise à jour pour quagga
20070516 Debian mise à jour pour samba
20070516 Debian mise à jour pour qt4 x11
20070515 Debian mise à jour pour squirrelmail
20070514 Debian mise à jour pour le kernel
20070508 Debian mise à jour pour ldap account manager
20070503 Debian mise à jour pour linux 2 6
20070502 Debian mise à jour pour wordpress
20070501 Debian mise à jour pour qemu
20070430 Debian mise à jour pour php5
20070430 Debian mise à jour pour php4