Debian dla-4640 ： mediawiki - 安全性更新

medium Nessus Plugin ID 321929

語言:

概要

遠端 Debian 主機上缺少一個或多個安全性更新。

說明

遠端 Debian 11 主機已安裝的套件會受到 dla-4640 公告中提及的多個弱點影響。

------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4640-1 [email protected] https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

套件： mediawiki 版本： 1:1.35.13-1+deb11u7 $bookworm_VERSION CVE ID ： CVE-2026-34087 CVE-2026-34088 CVE-2026-34093 CVE-2026-34095

在 mediawiki（一個用於協作工作的網站引擎）中發現多個安全漏洞，這可能導致資訊洩露或繞過存取控制。

CVE-2026-34087

OATHAuth 延伸模組：使用者 API 會洩漏特權使用者是否因缺少 2FA 而停用其使用者群組。

CVE-2026-34088

RecentChanges 項目會透過產生的記錄頁面 HTML 公開隱藏的內容。

CVE-2026-34093

Special：UserRights 頁面允許從私人維基查看用戶權限。

CVE-2026-34095

action=raw 和 Special：Mypage 子頁面標題在 ctype=text/javascript 請求上以 Content-Type： text/html 回應，這可能會導致跨網站腳本。

對於 Debian 11 bullseye，這些問題已在 .35.13-1+deb11u7 版本 1:1中修復。

對於 Debian 12 書蟲來說，這些問題已經在版本 $bookworm_VERSION中修復了。

建議您升級 mediawiki 套件。

如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mediawiki

有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。