WordPress versions 2.8.4 et ant\u00e9rieures.
","content":"## Description\n\nLa version 2.8.5 de WordPress a \u00e9t\u00e9 publi\u00e9e. Celle-ci corrige les\n\u00e9l\u00e9ments suivants :\n\n- une attaque en d\u00e9ni de service \u00e0 distance est possible via les\n retroliens ;\n- plusieurs fragments du programme, dans lesquels du code php pouvait\n \u00eatre interpr\u00e9t\u00e9, ont \u00e9t\u00e9 supprim\u00e9s ;\n- la fonctionnalit\u00e9 de t\u00e9l\u00e9chargement (upload) a \u00e9t\u00e9 bascul\u00e9e vers une\n liste blanche pour tous les utilisateurs (y compris\n l'administrateur).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2009-AVI-453","revisions":[{"description":"version initiale.","revision_date":"2009-10-21T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une nouvelle version de WordPress corrige un\nd\u00e9ni de service \u00e0 distance ainsi que des fragments de code dangereux\npouvant mener \u00e0 une ex\u00e9cution de code arbitraire.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans WordPress","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 WordPress 2.8.5 du 20 octobre 2009","url":"http://wordpress.org/development/2009/10/wordpress-2-8-5-hardening-release/"}]}