1.9.6 的更新。修正 CVE-2012-6495。

如需完整的變更資訊，請參閱：

http://hg.moinmo.in/moin/1.9/raw-file/1.9.6/docs/CHANGES

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其版本號碼，遠端 web 伺服器上主控的 MoinMoin 安裝項目受到多個弱點影響：

- 從 1.9.3 版到 1.9.5 版均受到目錄遊走弱點影響，因為「AttachFile.py」中的 _do_attachment_move 動作並未正確清理使用者提供的輸入。此問題可允許未經驗證的遠端攻擊者，在遠端主機上傳並覆寫任意檔案。
 (CVE-2012-6080)

- 從 1.9.x 版到 1.9.5 版均受到遠端程式碼執行弱點影響，這是因為「twikidraw.py」動作並未正確清理使用者提供的輸入所導致。
 未驗證的遠端攻擊者可透過使用目錄遊走樣式字元的特製要求，將包含任意程式碼的檔案上傳至遠端主機。攻擊者接著就可透過執行 MoinMoin 處理程序的使用者權限執行程式碼。(CVE-2012-6081)

- 1.9.5 版受到一個跨網站指令碼 (XSS) 弱點影響，這是因為應用程式建立 rss 連結時，並未正確清理使用者在 'page_name' 參數中提供的輸入所導致。攻擊者可利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性環境中執行。(CVE-2012-6082)

- 1.9.x 之前的版本並非由 MoinMoin 開發人員提供維護，因此應視為容易遭到入侵。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

當建立 rss 連結時，遠端 web 伺服器上主控的 MoinMoin 安裝無法正確清理使用者在 'page_name' 參數中提供的輸入。攻擊者可以利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性環境中執行。 

請注意，據報告，該應用程式還受到一個目錄遊走弱點 (CVE-2012-6080) 和一個遠端程式碼執行弱點 (CVE-2012-6081) 影響。不過，Nessus 並未測試其他這些問題。

遠端主機受到 GLSA-201309-14 中所述的弱點影響 (MoinMoin：多個弱點)

在 MoinMoin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠以處理程序的權限執行任意程式碼、覆寫任意檔案，或發動跨網站指令碼 (XSS) 攻擊。
 因應措施：

目前尚無已知的因應措施。

MoinMoin 開發人員報告，1.9.6 版已修正下列弱點：

- twikidraw/anywikidraw 動作中的遠端程式碼執行弱點；

- AttachFile 動作中的路徑遊走弱點；

- XSS 問題，rss 連結中的逸出頁面名稱。

MITRE 的 CVE 項目進一步說明：

在 1.9.6 版之前的 MoinMoin 中，(1) twikidraw (action/twikidraw.py) 和 (2) anywikidraw (action/anywikidraw.py) 動作之多個不受限制的檔案上傳弱點，允許具有寫入權限且經驗證的遠端使用者，上傳具有可執行副檔名的檔案，接著透過直接要求不明路徑中的檔案以存取該檔案，從而執行任意程式碼；2012 年 7 月在環境中遭到惡意利用即為一例。

在 MoinMoin 1.9.3 到 1.9.5 版中，AttachFile 動作 (action/AttachFile.py) 的 _do_attachment_move 函式有目錄遊走弱點，允許遠端攻擊者透過檔名中的 .. (點點) 覆寫任意檔案。

在 MoinMoin 1.9.5 版中，theme/__init__.py 的 rsslink 函式有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過 rss 連結中的頁面名稱插入任意 web 指令碼或 HTML。

據發現，twikidraw 和 anywikidraw 動作中遺漏的輸入驗證可導致任意程式碼執行。
此安全性問題經常遭到惡意利用。

此更新也解決 AttachFile 中的路徑遊走。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63656	Fedora 17 : moin-1.9.6-1.fc17 (2013-0685)	Nessus	Fedora Local Security Checks	2013/1/23	2021/1/11	medium
64930	MoinMoin < 1.9.6 多個弱點	Nessus	CGI abuses	2013/2/28	2022/4/11	medium
63655	Fedora 16 : moin-1.9.6-1.fc16 (2013-0640)	Nessus	Fedora Local Security Checks	2013/1/23	2021/1/11	medium
64931	MoinMoin rsslink() 函式 page_name 參數 XSS	Nessus	CGI abuses : XSS	2013/2/28	2022/4/11	medium
70110	GLSA-201309-14：MoinMoin：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	medium
63636	Fedora 18 : moin-1.9.6-1.fc18 (2013-0600)	Nessus	Fedora Local Security Checks	2013/1/21	2021/1/11	medium
63397	FreeBSD：moinmoin -- 多個弱點 (a264b1b0-5726-11e2-9483-14dae938ec40)	Nessus	FreeBSD Local Security Checks	2013/1/7	2021/1/6	medium
63356	Debian DSA-2593-1 : moin - 數個弱點	Nessus	Debian Local Security Checks	2012/12/31	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium