Several vulnerabilities have been discovered in moin, a python clone of WikiWiki. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2010-0668     Multiple security issues in MoinMoin related to     configurations that have a non-empty superuser list, the     xmlrpc action enabled, the SyncPages action enabled, or     OpenID configured.

  - CVE-2010-0669     MoinMoin does not properly sanitize user profiles.

  - CVE-2010-0717     The default configuration of     cfg.packagepages_actions_excluded in MoinMoin does not     prevent unsafe package actions.

In addition, this update fixes an error when processing hierarchical ACLs, which can be exploited to access restricted sub-pages.

WikiWiki の python クローンである moin に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0668 空でないスーパーユーザーリストを持っているか、xmlrpc アクションを有効にしているか、SyncPages アクションを有効にしているか、または OpenID を構成している構成に関連する、MoinMoin の複数のセキュリティ問題。

- CVE-2010-0669 MoinMoin は、ユーザープロファイルを適切にサニタイズしません。

- CVE-2010-0717 MoinMoin の cfg.packagepages_actions_excluded のデフォルト構成では、安全でないパッケージアクションが回避されません。

さらに、この更新により、制限されたサブページへのアクセスに悪用できる、階層 ACL の処理時のエラーが修正されます。

It was discovered that several wiki actions and preference settings in MoinMoin were not protected from cross-site request forgery (CSRF). If an authenticated user were tricked into visiting a malicious website while logged into MoinMoin, a remote attacker could change the user's configuration or wiki content. (CVE-2010-0668, CVE-2010-0717)

It was discovered that MoinMoin did not properly sanitize its input when processing user preferences. An attacker could enter malicious content which when viewed by a user, could render in unexpected ways.
(CVE-2010-0669).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Fixed major security issues in miscellaneous parts of     moin -     http://hg.moinmo.in/moin/1.8/raw-file/1.8.7/docs/CHANGES
    - http://secunia.com/advisories/38444/

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201210-02 (MoinMoin: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MoinMoin. Please review       the CVE identifiers referenced below for details.
  Impact :

    These vulnerabilities in MoinMoin allow remote users to inject arbitrary       web script or HTML, to obtain sensitive information and to bypass the       textcha protection mechanism. There are several other unknown impacts and       attack vectors.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-201210-02 中所述的弱點影響 (MoinMoin：多個弱點)

在 MoinMoin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

MoinMoin 中的這些弱點會允許遠端使用者插入任意 web 指令碼或 HTML，進而取得敏感資訊和繞過 textcha 保護機制。存有數個其他未知影響和攻擊向量。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201210-02 中所述漏洞的影响（MoinMoin：多种漏洞）

已在 MoinMoin 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

MoinMoin 中的这些漏洞允许远程用户注入任意 Web 脚本或 HTML、获取敏感信息并绕过 textcha 保护机制。还存在多个其他未知影响和攻击载体。
 变通方案：

目前无任何已知的变通方案。

リモートホストは、GLSA-201210-02 で説明されている脆弱性の影響を受けます（MoinMoin：複数の脆弱性）

MoinMoin に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

MoinMoin のこれらの脆弱性により、リモートユーザーが任意の Web スクリプトまたは HTML を注入して、機密情報を取得し、textcha 保護機構をバイパスする可能性があります。複数のその他の未知の影響および攻撃ベクトルが存在します。
 回避策：

現時点で、既知の回避策はありません。

- moin のさまざまなパーツで重要なセキュリティ問題を修正しました - http://hg.moinmo.in/moin/1.8/raw-file/1.8.7/docs/CHANGES
 - http://secunia.com/advisories/38444/

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MoinMoin におけるいくつかの wiki アクションおよび環境設定がクロスサイトリクエスト偽造（CSRF）から保護されていないことが判明しました。認証されたユーザーが騙されて、MoinMoin へのログイン中に悪意のある Web サイトにアクセスした場合、リモートの攻撃者が ユーザーの構成または Wiki コンテンツを変更する可能性があります。（CVE-2010-0668、CVE-2010-0717）

MoinMoin がユーザー設定を処理する際に、その入力を適切にサニタイズしないことが判明しました。攻撃者が悪意のあるコンテンツを入力し、ユーザーが当該の入力を表示した場合、攻撃者が予期しない方法でレンダリングを行う可能性があります。
（CVE-2010-0669）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
45056	Debian DSA-2014-1 : moin - several vulnerabilities	Nessus	Debian Local Security Checks	2010/3/15	2021/1/4	high
45056	Debian DSA-2014-1：moin - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/3/15	2021/1/4	high
45042	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10 : moin vulnerabilities (USN-911-1)	Nessus	Ubuntu Local Security Checks	2010/3/12	2019/9/19	high
47269	Fedora 11 : moin-1.8.7-1.fc11 (2010-1743)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
62632	GLSA-201210-02 : MoinMoin: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high
47264	Fedora 12 : moin-1.8.7-1.fc12 (2010-1712)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
62632	GLSA-201210-02：MoinMoin：多個弱點	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high
62632	GLSA-201210-02：MoinMoin：多种漏洞	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high
62632	GLSA-201210-02：MoinMoin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high
47264	Fedora 12：moin-1.8.7-1.fc12（2010-1712）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
45042	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 / 9.10：moin 脆弱性（USN-911-1）	Nessus	Ubuntu Local Security Checks	2010/3/12	2019/9/19	high
47269	Fedora 11：moin-1.8.7-1.fc11（2010-1743）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium

偵測

搜尋 Plugin

high

high

high

medium

high

medium

high

high

high

medium

high

medium