Fedora 21 : mediawiki-1.24.2-1.fc21 (2015-5570)
high Nessus Plugin ID 82878
語系：
概要
遠端 Fedora 主機遺漏安全性更新。說明
1.24.1 後的變更- (錯誤 T85848、錯誤 T71210) 安全性：不剖析含有 XML 實體的 XMP 區塊，以避免各種 DoS 攻擊。
- (錯誤 T85848) 安全性：不允許直接呼叫 Xml::isWellFormed，以降低 DoS 的可能性。
- (錯誤 T88310) 安全性：在檢查 SVG 時一律擴充 xml 實體。
- (錯誤 T73394) 安全性：逸出 Html::expandAttributes 中的 >，以避免 XSS。
- (錯誤 T85855) 安全性：不在預覽時執行其他使用者的 CSS 或 JS。
- (錯誤 T64685) 安全性：允許在使用 PBKDF2 時，設定密碼長度上限，以避免 DoS。
- (錯誤 T85349、錯誤 T85850、錯誤 T86711) 安全性：
已修正 SVG 篩選中的多個問題，可避免 XSS 並保護檢視器的隱私權。
- 修正 SpecialPageFactory 中的 SpecialAllPages/SpecialAllMessages 情況，以修正在 $wgAutoloadAttemptLowercase 為 false 時載入這些特殊頁面的情況。
- (錯誤 T70087) 修正 Special:ActiveUsers 頁面，以供執行使用 PostgreSQL 的安裝。
- (錯誤 T76254) 修正使用 PostgreSQL 刪除頁面的問題。
需要配置變更並執行 update.php 才能修正問題。
請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。
解決方案
更新受影響的 mediawiki 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 82878
檔案名稱: fedora_2015-5570.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2015/4/20
已更新: 2021/1/11
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
弱點資訊
CPE: p-cpe:/a:fedoraproject:fedora:mediawiki, cpe:/o:fedoraproject:fedora:21
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
修補程式發佈日期: 2015/4/5
參考資訊
FEDORA: 2015-5570