p PatchFirst

CVE-2014-5265

CVE-2014-5265

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Incutio XML-RPC (IXR) Library, as used in WordPress before 3.9.2 and Drupal 6.x before 6.33 and 7.x before 7.31, permits entity declarations without considering recursion during entity expansion, which allows remote attackers to cause a denial of service (memory and CPU consumption) via a crafted XML document containing a large number of nested entity references, a similar issue to CVE-2003-1564.

EPSS 3,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • wordpress Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.9.2+dfsg-1

    Обновитесь до 3.9.2+dfsg-1

  • wordpress Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.9.2+dfsg-1

    Обновитесь до 3.9.2+dfsg-1

  • wordpress Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.9.2+dfsg-1

    Обновитесь до 3.9.2+dfsg-1

  • wordpress Ubuntu:14.04:LTS

    Версии
    • 3.6.1+dfsg-1
    • 3.7.1+dfsg-1
    • 3.8.1+dfsg-1
    • 3.8.1+dfsg1-2
    • 3.8.2+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.8.2+dfsg-1ubuntu0.1

    Обновитесь до 3.8.2+dfsg-1ubuntu0.1

  • drupal7 Ubuntu:Pro:14.04:LTS

    Версии
    • 7.23-1
    • 7.24-1
    • 7.24-2
    • 7.26-1
    • 7.26-1ubuntu0.1
    • 7.26-1ubuntu0.1+esm1
    • 7.26-1ubuntu0.1+esm2
    • 7.26-1ubuntu0.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →