—–BEGIN PGP SIGNED MESSAGE—–
Liebe Kolleginnen und Kollegen,
soeben erreichte uns nachfolgendes Fedora Security Advisory. Wir geben
diese Informationen unveraendert an Sie weiter.
CVE-2008-5278 – Cross-Site Scripting Schwachstelle in WordPress vor
Version 2.6.5
In WordPress vor Version 2.6.5 existiert eine Cross-Site Scripting
Schwachstelle im RSS Feed Generator (wp-includes/feed.php). Entfernte
Angreifer koennen dadurch Skript- oder HTML-Code einschmuggeln, der im
Webbrowser anderer Benutzer ausgefuehrt bzw. angezeigt wird.
Betroffen sind die folgenden Software Pakete und Plattformen:
Paket wordpress
Fedora 8
Fedora 9
Fedora 10
Vom Hersteller werden ueberarbeitete Pakete zur Verfuegung gestellt.
Hersteller Advisory:
https://www.redhat.com/archives/fedora-package-announce/2008-December/msg00176.html
https://www.redhat.com/archives/fedora-package-announce/2008-December/msg00000.html
https://www.redhat.com/archives/fedora-package-announce/2008-December/msg00083.html
(c) der deutschen Zusammenfassung bei DFN-CERT Services GmbH; die
Verbreitung, auch auszugsweise, ist nur unter Hinweis auf den Urheber,
DFN-CERT Services GmbH, und nur zu nicht kommerziellen Zwecken
gestattet.
Mit freundlichen Gruessen,
Andreas Bunten, DFN-CERT
– —
Andreas Bunten (Incident Response Team), +49 40 808077-555
DFN-CERT Services GmbH, https://www.dfn-cert.de, Phone +49 40 808077-555
Sitz / Register: Hamburg, AG Hamburg, HRB 88805, Ust-IdNr.: DE 232129737
Sachsenstrasse 5, 20097 Hamburg/Germany, CEO: Dr. Klaus-Peter Kossakowski
Automatische Warnmeldungen https://www.cert.dfn.de/autowarn
– ——————————————————————————–
Fedora Update Notification
FEDORA-2008-10482
None
– ——————————————————————————–
Name : wordpress
Product : Fedora 10
Version : 2.6.5
Release : 2.fc10
URL : http://www.wordpress.org
Summary : WordPress blogging software
Description :
Wordpress is an online publishing / weblog package that makes it very easy,
almost trivial, to get information out to people on the web.
– ——————————————————————————–
Update Information:
http://wordpress.org/development/2008/11/wordpress-265/
– ——————————————————————————–
ChangeLog:
* Wed Nov 26 2008 Adrian Reber
– – updated to 2.6.5
– ——————————————————————————–
References:
[ 1 ] Bug #473577 – CVE-2008-5278 wordpress, wordpress-mu: XSS vulnerability in RSS Feed Generator
https://bugzilla.redhat.com/show_bug.cgi?id=473577
– ——————————————————————————–
This update can be installed with the “yum” update program. Use
su -c ‘yum update wordpress’ at the command line.
For more information, refer to “Managing Software with yum”,
available at http://docs.fedoraproject.org/yum/.
All packages are signed with the Fedora Project GPG key. More details on the
GPG keys used by the Fedora Project can be found at
http://fedoraproject.org/keys
– ——————————————————————————–
—–BEGIN PGP SIGNATURE—–
Version: GnuPG v1.4.2 (GNU/Linux)
iQEVAwUBSTZnTUhXCWfrVVdXAQGd+gf/Twwvq19efH8lcFjtmdTrwm8X0vr6LfuV
Kk5jcfLMT4EWs6fc9KvN4uhAtyk/0TYWhlppQmm5Uep8vfzrhLWBcLptxiPd2IQ2
AXQWY3U63WEbvzvL5OwD3ig2M46cbc4pwZaOfg2JTmpZ4NeEPBbbHZLc05K9l146
Vu2TBawsI+lc+u0c1NUvVx5HNCLscvpFkyfbCQf+flpacVBC5vRWXz+GQmufa3sP
sbmLeEsknUVkVGXFeqR744v/Y7mSCBUoGHlorqUeIIiuWf0WLC8D5OJI0HEKUEEG
jqGCTtnUUh2zV3r60KBRoJHo6uSRIMfdK4NlPOYZbqWjXlr54MlrrQ==
=/dnz
—–END PGP SIGNATURE—–
