遠端 Debian 11 主機已安裝的套件會受到 dla-4640 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4640-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： mediawiki 版本 ： 1:1.35.13-1+deb11u7 $bookworm_VERSION CVE ID ： CVE-2026-34087 CVE-2026-34088 CVE-2026-34093 CVE-2026-34095

    在 mediawiki（一個用於協作工作的網站引擎）中發現多個安全漏洞，這可能導致資訊洩露或繞過存取控制。

    CVE-2026-34087

        OATHAuth 延伸模組：使用者 API 會洩漏特權使用者是否因缺少 2FA 而停用其使用者群組。

    CVE-2026-34088

        RecentChanges 項目會透過產生的記錄頁面 HTML 公開隱藏的內容。

    CVE-2026-34093

        Special：UserRights 頁面允許從私人維基查看用戶權限。

    CVE-2026-34095

        action=raw 和 Special：Mypage 子頁面標題在 ctype=text/javascript 請求上以 Content-Type： text/html 回應，這可能會導致跨網站腳本。

    對於 Debian 11 bullseye，這些問題已在 .35.13-1+deb11u7 版本 1:1中修復。

    對於 Debian 12 書蟲來說，這些問題已經在版本 $bookworm_VERSION中修復了。

    建議您升級 mediawiki 套件。

    如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mediawiki

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4640 ： mediawiki - 安全性更新

medium Nessus Plugin ID 321929

版本 1.1