Debian DSA-2366-1：mediawiki - 多個弱點

medium Nessus Plugin ID 57506

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在　MediaWiki　(適用於共同作業的網站引擎) 中發現數個問題。

- CVE-2011-1578 CVE-2011-1587 Masato Kinugawa 發現一個跨網站指令碼 (XSS) 問題，此問題僅會影響 6 版及更舊版本的 Internet Explorer 用戶端。必須變更 Web 伺服器組態，才可修正此問題。升級 MediaWiki 將僅足以適用在啟用 AllowOverride 之情況下使用 Apache 的人士。

如需必要組態變更的詳細資訊，請參閱上游公告。

- CVE-2011-1579 Wikipedia 使用者 Suffusion of Yellow 在 wikitext 剖析器中發現一個 CSS 驗證錯誤。由於其允許嵌入任意遠端影像，因此對 Internet Explorer 用戶端而言，這是一個 XSS 問題，而對其他用戶端而言，則是一個隱私權喪失問題。

- CVE-2011-1580 MediaWiki 開發人員 Happy-Melon 發現，transwiki 匯入功能未在提交表單時執行存取控制檢查。transwiki 匯入功能依預設為停用。若啟用該功能，則可允許從 $wgImportSources 中所列示的遠端 wiki 複製 wiki 頁面。此問題表示任何使用者皆可觸發此類匯入。

- CVE-2011-4360 Alexandre Emsenhuber 發現一個問題，其中私人 wiki 上的頁面標題可遭到洩漏，進而繞過 index.php 的不同頁面 ID。如果使用者沒有正確的權限，目前會將其重新導向至 Special:BadTitle。

- CVE-2011-4361 Tim Starling 發現，未經任何讀取權限檢查，而將 action=ajax 要求分派至相關函式。這可導致私人 wiki 上的資料洩漏。