遠端主機受到 GLSA-201310-21 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能能夠執行任意程式碼、發動攔截式攻擊、取得敏感資訊或發動跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

在 MediaWiki (一個 wiki 引擎) 中發現數個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2031 在 SVG 檔案中透過有效的 UTF-7 編碼序列發動的跨網站指令碼攻擊。

- CVE-2013-4567 與 CVE-2013-4568 Kevin Israel (Wikipedia 使用者 PleaseStand) 報告，有兩種方法可以插入 JavaScript，這是因為 CSS 清理程式函式中不完整的黑名單所導致。

- CVE-2013-4572 在自動建立使用者時，MediaWiki 和 CentralNotice 延伸模組錯誤設定快取標頭，從而造成系統快取使用者的工作階段 Cookie，並傳回給其他使用者。

- CVE-2013-6452 RationalWiki 的 Chris 報告，可上傳包含外部樣式表的 SVG 檔案，其可導致使用 XSL 來包含 JavaScript 時發生 XSS。

- CVE-2013-6453 可在 XML 被視為無效時繞過 MediaWiki 的 SVG 清理。

- CVE-2013-6454 MediaWiki 的 CSS 清理未篩選 -o-link 屬性，其可用來在 Opera 12 中執行 JavaScript。

- CVE-2013-6472 MediaWiki 顯示一些關於在記錄 API、增強 RecentChanges 與使用者關注清單中遭刪除頁面的資訊。

- CVE-2014-1610 如果啟用 DjVu (原生處理) 或 PDF 檔案 (與 PdfHandler 延伸模組結合) 的檔案上傳支援，則存在一個遠端程式碼執行弱點。依預設，在 MediaWiki 中並不會啟用任何一種檔案類型。

- CVE-2014-2665 登入表單中的跨網站要求偽造：攻擊者可以受害者身分登入並執行攻擊。

1.19.5 後的變更

- (錯誤 47304) 安全性：檢查允許清單的 SVG xml 編碼

- (錯誤 46590) 新增 AbortChangePassword 勾點，讓延伸模組中止來自 Special:ChangePassword 的密碼變更

- http://translatewiki.net 的當地語系化更新。

- mwdocgen.php：實作 --version 選項。

- 移除產生 Doxygen 時所用的 svnstat 內容

- E_USER_DEPRECATED 在 php 5.3 之前未定義

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.20.4 後的變更

- (錯誤 46590) 新增勾點 AbortChangePassword 至 Special:ChangePassword

- (錯誤 47304) 安全性：檢查允許清單的 SVG xml 編碼

- http://translatewiki.net 的當地語系化更新。

- mwdocgen.php：實作 --version 選項。

- 移除產生 Doxygen 時所用的 svnstat 內容

- (錯誤 43594) 正確壓制上游之後遺漏的警告

- 針對 E_STRICT 的 PHP 變更包含在 E_ALL 中。

- jshint：允許在 mediawiki.js 中設定全域 mw

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到多個弱點影響：

- 應用程式未驗證透過已上傳之 SVG 檔案傳遞的輸入，即傳回給使用者，導致存在一個瑕疵。這可讓遠端攻擊者進行跨網站指令碼 (XSS) 攻擊。(CVE-2013-2031)

- 存在一個允許攻擊者繞過密碼變更封鎖機制的瑕疵。(CVE-2013-2032)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70677	GLSA-201310-21 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	high
73256	Debian DSA-2891-1：mediawiki、mediawiki-extensions - 安全性更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	high
66502	Fedora 17 : mediawiki-1.19.6-1.fc17 (2013-7701)	Nessus	Fedora Local Security Checks	2013/5/19	2021/1/11	medium
66593	Fedora 19 : mediawiki-1.20.5-1.fc19 (2013-7654)	Nessus	Fedora Local Security Checks	2013/5/26	2021/1/11	medium
66390	MediaWiki 1.19.x < 1.19.6 / 1.20.x < 1.20.5 多個弱點	Nessus	CGI abuses	2013/5/13	2024/6/5	medium
66503	Fedora 18 : mediawiki-1.19.6-1.fc18 (2013-7714)	Nessus	Fedora Local Security Checks	2013/5/19	2021/1/11	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium