CVE:CVE-2014-5266
CNNVD:CNNVD-201408-283
Incutio XML-RPC（IXR）是英国Incutio公司的一种使用HTTP协议传输XML格式文件来获取远程程序调用（Remote Procedure Call）的传输方式。
WordPress和Drupal中使用的IXR Library中存在安全漏洞，该漏洞源于程序没有限制XML文件中元素的数量。远程攻击者可通过发送大的文档利用该漏洞造成拒绝服务（CPU消耗）。以下产品和版本受到影响：WordPress 3.9.2之前版本，Drupal 6.33之前6.x版本和7.31之前7.x版本。
solution:Upgrade wordpress wordpress to a higher version than 3.9.1,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.2,3.2:beta1,3.2.1,3.3,3.3.1,3.3.2,3.3.3,3.4.0,3.4.1,3.4.2,3.5.0,3.5.1,3.6,3.6.1,3.7,3.7.1,3.8,3.8.1,3.9.0,and avoid the version (,3.9.1],3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.2,3.2:beta1,3.2.1,3.3,3.3.1,3.3.2,3.3.3,3.4.0,3.4.1,3.4.2,3.5.0,3.5.1,3.6,3.6.1,3.7,3.7.1,3.8,3.8.1,3.9.0; Upgrade drupal drupal to a higher version than 6.0,6.0:beta1,6.0:beta2,6.0:beta3,6.0:beta4,6.0:dev,6.0:rc1,6.0:rc2,6.0:rc3,6.0:rc4,6.1,6.2,6.3,6.4,6.5,6.6,6.7,6.8,6.9,6.10,6.11,6.12,6.13,6.14,6.15,6.16,6.17,6.18,6.19,6.20,6.21,6.22,6.23,6.24,6.25,6.26,6.27,6.28,6.29,6.30,6.31,6.32,7.0,7.0:alpha1,7.0:alpha2,7.0:alpha3,7.0:alpha4,7.0:alpha5,7.0:alpha6,7.0:alpha7,7.0:beta1,7.0:beta2,7.0:beta3,7.0:dev,7.0:rc1,7.0:rc2,7.0:rc3,7.0:rc4,7.1,7.2,7.3,7.4,7.5,7.6,7.7,7.8,7.9,7.10,7.11,7.12,7.13,7.14,7.15,7.16,7.17,7.18,7.19,7.20,7.21,7.22,7.23,7.24,7.25,7.26,7.27,7.28,7.29,7.30,7.x-dev,and avoid the version 6.0,6.0:beta1,6.0:beta2,6.0:beta3,6.0:beta4,6.0:dev,6.0:rc1,6.0:rc2,6.0:rc3,6.0:rc4,6.1,6.2,6.3,6.4,6.5,6.6,6.7,6.8,6.9,6.10,6.11,6.12,6.13,6.14,6.15,6.16,6.17,6.18,6.19,6.20,6.21,6.22,6.23,6.24,6.25,6.26,6.27,6.28,6.29,6.30,6.31,6.32,7.0,7.0:alpha1,7.0:alpha2,7.0:alpha3,7.0:alpha4,7.0:alpha5,7.0:alpha6,7.0:alpha7,7.0:beta1,7.0:beta2,7.0:beta3,7.0:dev,7.0:rc1,7.0:rc2,7.0:rc3,7.0:rc4,7.1,7.2,7.3,7.4,7.5,7.6,7.7,7.8,7.9,7.10,7.11,7.12,7.13,7.14,7.15,7.16,7.17,7.18,7.19,7.20,7.21,7.22,7.23,7.24,7.25,7.26,7.27,7.28,7.29,7.30,7.x-dev; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0