FreeBSD:mediawiki -- 多個弱點 (3fadb7c6-7b0a-11e0-89b4-001ec9578670)

high Nessus Plugin ID 53881

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

MediaWiki 報告:

(錯誤 28534) IE 6 用戶端的 XSS 弱點。這是第三次嘗試修正錯誤 28235。

(錯誤 28639) $wgBlockDisablesLogin 已啟用時可能發生的權限提升。

解決方案

更新受影響的套件。

另請參閱

https://phabricator.wikimedia.org/T30534

https://phabricator.wikimedia.org/T30639

http://www.nessus.org/u?4548f928

http://www.nessus.org/u?2581baf3

http://www.nessus.org/u?07fa1f6d

Plugin 詳細資訊

嚴重性: High

ID: 53881

檔案名稱: freebsd_pkg_3fadb7c67b0a11e089b4001ec9578670.nasl

版本: 1.10

類型: local

已發布: 2011/5/13

已更新: 2021/1/6

支援的感應器: Nessus

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:mediawiki, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2011/5/12

弱點發布日期: 2011/4/14