p PatchFirst

CVE-2014-5266

CVE-2014-5266

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Incutio XML-RPC (IXR) Library, as used in WordPress before 3.9.2 and Drupal 6.x before 6.33 and 7.x before 7.31, does not limit the number of elements in an XML document, which allows remote attackers to cause a denial of service (CPU consumption) via a large document, a different vulnerability than CVE-2014-5265.

EPSS 25,2% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • wordpress Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.9.2+dfsg-1

    Обновитесь до 3.9.2+dfsg-1

  • wordpress Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.9.2+dfsg-1

    Обновитесь до 3.9.2+dfsg-1

  • wordpress Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.9.2+dfsg-1

    Обновитесь до 3.9.2+dfsg-1

  • wordpress Ubuntu:14.04:LTS

    Версии
    • 3.6.1+dfsg-1
    • 3.7.1+dfsg-1
    • 3.8.1+dfsg-1
    • 3.8.1+dfsg1-2
    • 3.8.2+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.8.2+dfsg-1ubuntu0.1

    Обновитесь до 3.8.2+dfsg-1ubuntu0.1

  • drupal7 Ubuntu:Pro:14.04:LTS

    Версии
    • 7.23-1
    • 7.24-1
    • 7.24-2
    • 7.26-1
    • 7.26-1ubuntu0.1
    • 7.26-1ubuntu0.1+esm1
    • 7.26-1ubuntu0.1+esm2
    • 7.26-1ubuntu0.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →