KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2013-4338 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。
WordPress wp-includes/functions.php is_serialized()函数不正确判断数据是否被序列化过，允许远程攻击者利用漏洞触发错误的PHP反序列化操作来执行任意代码。
影响范围
应用：wordpress wordpress（影响面 Up to (including) 3.6）
系统：debian_10 wordpress（影响面 Up to (excluding) 3.6.1+dfsg-1）
系统：debian_11 wordpress（影响面 Up to (excluding) 3.6.1+dfsg-1）
系统：debian_12 wordpress（影响面 Up to (excluding) 3.6.1+dfsg-1）
系统：debian_6 wordpress（影响面 Up to (excluding) 3.6.1+dfsg-1~deb6u1）
系统：debian_7 wordpress（影响面 Up to (excluding) 3.6.1+dfsg-1~deb7u1）
系统：fedora_EPEL_6 wordpress（影响面 Up to (excluding) 3.6.1-1.el6）
系统：ubuntu_14.04.6_lts wordpress（影响面 Up to (excluding) 3.6.1+dfsg-1）
……另有 1 项受影响环境，详见官方公告
解决方案
WordPress 3.6.1已经修改该漏洞，建议用户下载更新：
http://codex.wordpress.org/Version_3.6.1
http://wordpress.org/news/2013/09/wordpress-3-6-1/
参考信息
http://codex.wordpress.org/Version_3.6.1
http://core.trac.wordpress.org/changeset/25325
http://lists.fedoraproject.org/pipermail/package-announce/2013-September/116828.html
http://lists.fedoraproject.org/pipermail/package-announce/2013-September/116832.html
http://lists.fedoraproject.org/pipermail/package-announce/2013-September/117118.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。