FreeBSD：mediawiki -- 多個弱點 (8d04cfbd-344d-11e0-8669-0025222482c5)

medium Nessus Plugin ID 51915

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Medawiki 報告：

發現一個任意指令碼包含弱點。此弱點只允許執行已存在於本機檔案系統中，名稱結尾為「.php」的檔案。只有執行 Microsoft Windows 的伺服器及 Novell Netware (可能) 受到影響。
先不論這些減輕風險的因素，建議所有使用者升級，因為有完整伺服器遭到入侵的風險。MediaWiki 1.8.0 和更新版本會受到影響。

安全性研究人員 mghack 發現一個 CSS 插入弱點。
針對 Internet Explorer 與類似的瀏覽器，這等同於 XSS 弱點，也就是說，它會導致危及 wiki 使用者帳戶。對於其他瀏覽器，它會允許將 IP 位址與瀏覽模式等私人資料傳送給惡意外部 Web 伺服器。它會影響所有 MediaWiki 版本。建議所有使用者升級。