遠端主機受到 GLSA-201502-04 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和 MediaWiki 公告。
 影響：

遠端攻擊者或許能夠以處理程序的權限執行任意程式碼、建立拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
 因應措施：

目前尚無已知的因應措施。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到下列弱點影響：

- 存在一個因未在 JSONP 回呼前面附加註解而導致的瑕疵。此允許遠端攻擊者使用特製的 SWF 檔案，執行跨網站要求偽造攻擊。(CVE-2014-5241)

-「mediawiki.page.image.pagination.js」中存在一個跨網站指令碼弱點，此弱點是因為「ajaxifyPageNavigation」函式呼叫「loadPage」時，未驗證使用者提供的輸入所導致。此允許遠端攻擊者利用特製的要求，在瀏覽器和伺服器之間的信任關係中，執行任意指令碼。
 (CVE-2014-5242)

- iFrame 保護機制存在一個與「OutputPage」和「ParserOutput」有關的瑕疵，其允許遠端攻擊者執行點擊劫持攻擊。
 (CVE-2014-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

這是從 1.21 分支到 1.23 長期支援分支的主要更新。

- (錯誤 68187) 安全性：含有註解的 Prepend jsonp 回呼。- CVE-2014-5241

- (錯誤 66608) 安全性：錯誤 66608 中 XSS 問題的修正：在 JavaScript 中產生用於載入新頁面的 URL，而非依賴已按下之連結中的 URL。- CVE-2014-5242

- (錯誤 65778) 安全性：在 OutputPage 與 ParserOutput 之間複製防止點擊劫持。- CVE-2014-5243

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81227	GLSA-201502-04 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
77183	MediaWiki < 1.19.18 / 1.22.9 / 1.23.2 多個弱點	Nessus	CGI abuses	2014/8/13	2025/5/14	medium
77398	Fedora 19 : mediawiki-1.23.2-1.fc19 (2014-9548)	Nessus	Fedora Local Security Checks	2014/8/27	2021/1/11	medium
77400	Fedora 20 : mediawiki-1.23.2-1.fc20 (2014-9583)	Nessus	Fedora Local Security Checks	2014/8/27	2021/1/11	medium

偵測

搜尋 Plugin

critical

medium

medium

medium