CVE-2014-2053
wordpress - security update
EPSS 3.5%
描述
getID3() before 1.9.8, as used in ownCloud Server before 5.0.15 and 6.0.x before 6.0.2, allows remote attackers to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack.
如何修補 CVE-2014-2053
要修補 CVE-2014-2053,請將受影響套件升級到下列已修補版本。
- Debian/php-getid3—升級至 1.9.7-2 或更新版本
- Debian/wordpress—升級至 3.9.2+dfsg-1 或更新版本
- Debian/wordpress—升級至 3.6.1+dfsg-1~deb6u5 或更新版本
- Debian/wordpress—升級至 3.6.1+dfsg-1~deb7u4 或更新版本
- —升級至 1.9.9 或更新版本
CVE-2014-2053 正在被利用嗎?
低 — EPSS 為 3.5%,目前沒有觀察到大規模利用活動。
受影響套件(5)
- from 0, < 1.9.7-2
- from 0, < 3.9.2+dfsg-1
- from 0, < 3.6.1+dfsg-1~deb6u5
- from 0, < 3.6.1+dfsg-1~deb7u4
- from 0, < 1.9.9