FreeBSD：mediawiki -- 多個弱點 (b50f53ce-2151-11e6-8dd3-002590263bf5)

high Nessus Plugin ID 91304

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

MediaWiki 報告：

安全性修正：

T122056：舊 token 在新工作階段內仍然有效

T127114：使用非規範化使用者名稱可以誘騙登入節流

T123653：跨網域原則 regexp 太狹隘

T123071：未正確識別 a's href 屬性中的 http 連結，這是因為 regex 中的 m 修飾詞所致。

T129506：MediaWiki：Gadget-popups.js 無法轉譯

T125283：在 SessionManager 部署之後，使用者偶爾以不同使用者的身分登入

T103239：Patrol 允許任何頁面的點擊擷取和偵察

T122807：[tracking] 檢查 php crypto 基元

T98313：圖形可以洩漏 token，進而導致 CSRF

T130947：Diff 產生應該使用 PoolCounter

T133507：草率使用 $wgExternalLinkTarget 不安全

T132874：API action=move 沒有速率限制

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?937cb355

http://www.nessus.org/u?3fd7a84c

Plugin 詳細資訊

嚴重性: High

ID: 91304

檔案名稱: freebsd_pkg_b50f53ce215111e68dd3002590263bf5.nasl

版本: 2.3

類型: local

系列: FreeBSD Local Security Checks

已發布: 2016/5/24

已更新: 2021/1/4

支援的感應器: Nessus

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:mediawiki123, p-cpe:/a:freebsd:freebsd:mediawiki124, p-cpe:/a:freebsd:freebsd:mediawiki125, p-cpe:/a:freebsd:freebsd:mediawiki126, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2016/5/24

弱點發布日期: 2016/5/20