Updated mediawiki packages fix multiple vulnerabilities :

MediaWiki user Michael M reported that the fix for CVE-2013-4568 allowed insertion of escaped CSS values which could pass the CSS validation checks, resulting in XSS (CVE-2013-6451).

Chris from RationalWiki reported that SVG files could be uploaded that include external stylesheets, which could lead to XSS when an XSL was used to include JavaScript (CVE-2013-6452).

During internal review, it was discovered that MediaWiki's SVG sanitization could be bypassed when the XML was considered invalid (CVE-2013-6453).

During internal review, it was discovered that MediaWiki displayed some information about deleted pages in the log API, enhanced RecentChanges, and user watchlists (CVE-2013-6472).

Netanel Rubin from Check Point discovered a remote code execution vulnerability in MediaWiki's thumbnail generation for DjVu files.
Internal review also discovered similar logic in the PdfHandler extension, which could be exploited in a similar way (CVE-2014-1610).

MediaWiki before 1.22.3 does not block unsafe namespaces, such as a W3C XHTML namespace, in uploaded SVG files. Some client software may use these namespaces in a way that results in XSS. This was fixed by disallowing uploading SVG files using non-whitelisted namespaces (CVE-2014-2242).

MediaWiki before 1.22.3 performs token comparison that may be vulnerable to timing attacks. This was fixed by making token comparison use constant time (CVE-2014-2243).

MediaWiki before 1.22.3 could allow an attacker to perform XSS attacks, due to flaw with link handling in api.php. This was fixed such that it won't find links in the middle of api.php links (CVE-2014-2244).

MediaWiki has been updated to version 1.22.3, which fixes these issues, as well as several others.

Also, the mediawiki-ldapauthentication and mediawiki-math extensions have been updated to newer versions that are compatible with MediaWiki 1.22.

Additionally, the mediawiki-graphviz extension has been obsoleted, due to the fact that it is unmaintained upstream and is vulnerable to cross-site scripting attacks.

Note: if you were using the instances feature in these packages to support multiple wiki instances, this feature has now been removed.
You will need to maintain separate wiki instances manually.

更新済みの mediawiki パッケージにより、次の複数の脆弱性が修正されます：

MediaWiki ユーザーである Michael M 氏は、CVE-2013-4568 の修正のために、エスケープされた CSS 値の挿入が可能であり、CSS 検証チェックに合格して XSS が起こる可能性があることを報告しました（CVE-2013-6451）。

RationalWiki の Chris が、外部スタイルシートを含む SVG ファイルがアップロードされる可能性があることを報告しました。これにより、JavaScript を含めるために XSL が使用されるとき、XSS が引き起こされる可能性があります（CVE-2013-6452）。

内部レビューの中で、XML が無効であるとみなされるとき、MediaWiki の SVG サニタイズがバイパスされる可能性があることが判明しました（CVE-2013-6453）。

内部レビューの中で、MediaWiki がログ API、強化された RecentChanges、およびユーザーウォッチリストの削除されたページの情報を表示することが判明しました（CVE-2013-6472）。

Check Point の Netanel Rubin 氏は、DjVu ファイル用の MediaWiki のサムネイル生成で、リモートコード実行の脆弱性を発見しました。
内部レビューでは、PdfHandler 拡張で類似のロジックも発見されており、これは同様な方法で悪用できる可能性があります（CVE-2014-1610）。

1.22.3 以前の MediaWiki は、アップロードされる SVG ファイルの中の、W3C XHTML などの安全でない名前空間をブロックしません。一部のクライアントソフトウェアがこれらの名前空間を使用して、XSS が発生する可能性があります。これは、ホワイトリスト外の名前空間を使用して SVG ファイルをアップロードすることを禁止することで修正されました（CVE-2014-2242）。

1.22.3 以前の MediaWiki がトークン比較を実行し、タイミング攻撃に脆弱な可能性があります。これは、トークン比較に一定時間を使用させることで修正されました（CVE-2014-2243）。

1.22.3 以前の MediaWiki では、api.php の中のリンク処理の欠陥のために、攻撃者が XSS 攻撃を実行する可能性があります。これは、api.php リンクの中でリンクを探さないように修正されました（CVE-2014-2244）。

MediaWiki はバージョン 1.22.3 に更新されており、これらの問題およびその他の複数の問題も修正されました。

また、mediawiki-ldapauthentication および mediawiki-math 拡張がより新しいバージョンに更新されて、MediaWiki 1.22 と互換になりました。

さらに、Upstream がメンテナンスされなくなり、クロスサイトスクリプティング攻撃に脆弱なために、mediawiki-graphviz 拡張が廃止されました。

注：複数の wiki インスタンスをサポートするためにこれらのパッケージの中のインスタンス機能を使用していた場合は、これらの機能は今では削除されました。
手動で別個の wiki インスタンスをメンテナンスする必要があります。

According to its version number, the instance of MediaWiki running on the remote host is affected by the following vulnerabilities :

  - Escape sequences are not properly sanitized when passed     to the 'Sanitizer::checkCss' class, which allows a     remote attacker to conduct cross-site scripting attacks.
    (CVE-2013-6451)

  - An input validation error exists in the     'XmlTypeCheck.php' script in uploaded SVG files that     contain external style sheets, which allows a remote     attacker to conduct cross-site scripting attacks.
    (CVE-2013-6452)

  - Input validation by the checkSvgScriptCallback()     function is bypassed in the 'UploadBase.php' script     when an SVG file with invalid XML is uploaded. This     can result in malicious code execution. (CVE-2013-6453)

  - An input validation error exists in the 'Sanitizer.php'     script when input is submitted to the '-o-link'     attribute, which allows cross-site scripting attacks in     Opera 12. (CVE-2013-6454)

  - An information disclosure vulnerability exists in the     log API, Enhanced Recent Changes feature, and users'     watchlists that allows deleted log entries to be viewed.
    (CVE-2013-6472)

Additionally, the following extensions contain vulnerabilities but are not enabled or installed by default (unless otherwise noted) :

  - The TimedMediaHandler extension is affected by a     cross-site scripting vulnerability due to the lack of     input validation of the 'data-videopayload' attribute     in the 'mw.PopUpThumbVideo.js' script. (CVE-2013-4574)

  - The Scribuntu extension is affected by a NULL pointer     dereference and buffer overflow flaw in the     implementation of the 'luasandbox' PHP extension that     can lead to a denial of service or arbitrary code     execution. (CVE-2013-4570, CVE-2013-4571)

  - The CentralAuth extension is affected by an information     disclosure vulnerability due to the insertion of a     username into the page's DOM. (CVE-2013-6455)

  - The Semantic Forms extension is affected by a cross-site     request forgery (XSRF) vulnerability due to the lack of     token validation in the 'Special:CreateCategory' page.
    (CVE-2014-3454)

Note that Nessus has not tested for these issues but has instead relied on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201502-04 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers and MediaWiki announcement referenced below       for details.
  Impact :

    A remote attacker may be able to execute arbitrary code with the       privileges of the process, create a Denial of Service condition, obtain       sensitive information, bypass security restrictions, and inject arbitrary       web script or HTML.
  Workaround :

    There is no known workaround at this time.

更新后的 mediawiki 程序包修复多种漏洞：

据 MediaWiki 用户 Michael M 报告，针对 CVE-2013-4568 的补丁允许插入可通过 CSS 验证检查的经转义的 CSS 值，从而导致 XSS (CVE-2013-6451)。

RationalWiki 的 Chris 报告称可上传包含外部样式表的 SVG 文件，这样可在 XSL 被用户包含 JavaScript 时导致 XSS (CVE-2013-6452)。

内部审查期间，发现将 XML 视为无效时可绕过 MediaWiki 的 SVG 审查 (CVE-2013-6453)。

内部审查期间，发现 MediaWiki 在日志 API、增强型 RecentChanges 和用户监视列表中显示与已删除的页面有关的某些信息 (CVE-2013-6472)。

Check Point 的 Netanel Rubin 发现了 MediaWiki 的 DjVu 文件缩略图生成中的一个远程代码执行漏洞。
内部审查还在 PdfHandler 扩展中发现类似的逻辑，可通过类似的方式利用它 (CVE-2014-1610)。

1.22.3 之前的 MediaWiki 不会阻断上传的 SVG 文件中不安全的命名空间，例如 W3C XHTML 命名空间。某些客户端软件可以通过可造成 XSS 的方式来使用这些命名空间。已通过禁止使用不在白名单中的命名空间上传 SVG 文件来修复此问题 (CVE-2014-2242)。

1.22.3 之前的 MediaWiki 执行可能容易遭受时序攻击的标记比较。已通过使标记比较使用恒定时间来修复此问题 (CVE-2014-2243)。

1.22.3 之前的 MediaWiki 可允许攻击者执行 XSS 攻击，原因是 api.php 中的链接处理的缺陷。已修复此问题，不会在 api.php 链接中间找到链接 (CVE-2014-2244)。

MediaWiki 已更新到版本 1.22.3，修复了这些问题以及多个其他问题。

mediawiki-ldapauthentication 和 mediawiki-math 扩展也已更新到与 MediaWiki 1.22 兼容的新版本。

此外，mediawiki-graphviz 扩展已被淘汰，因为它是未受维护的上游且容易遭受跨站脚本攻击。

注意：如果您过去使用这些程序包中的实例功能以支持多种 wiki 实例，此功能已被删除。
您将需要手动维护单独的 wiki 实例。

更新版 mediawiki 套件修正了多個弱點：

MediaWiki 使用者 Michael M 報告，CVE-2013-4568 的修正允許插入逸出的 CSS 值，其可傳遞 CSS 驗證檢查，進而導致 XSS (CVE-2013-6451)。

RationalWiki 的 Chris 報告，可上傳含有外部樣式表的 SVG 檔案，其可導致使用 XSL 納入 JavaScript 時發生 XSS (CVE-2013-6452)。

在內部檢閱期間發現，系統視 XML 為無效時，可導致繞過 MediaWiki 的 SVG 清理 (CVE-2013-6453)。

在內部檢閱期間發現，MediaWiki 會顯示記錄檔 API、增強 RecentChanges 與使用者關注清單中遭刪除頁面的某些相關資訊 (CVE-2013-6472)。

Check Point 的 Netanel Rubin 發現，MediaWiki 的 DjVu 檔案縮圖產生過程中有一個遠端程式碼執行弱點。
內部檢閱時也發現，PdfHandler 延伸模組中有類似的邏輯，其可遭到類似的惡意利用 (CVE-2014-1610)。

1.22.3 版之前的 MediaWiki 不會封鎖 SVG 上傳檔中不安全的命名空間，例如：W3C XHTML 命名空間。部分用戶端軟體使用這些命名空間的方式可能導致 XSS。現已禁止上傳使用非白名單命名空間的 SVG 檔案，因此可修正此問題 (CVE-2014-2242)。

1.22.3 之前的 MediaWiki 執行 token 比較時容易遭受定時攻擊。現已要求進行 token 比較時使用常數時間，因此可解決此問題 (CVE-2014-2243)。

由於在 api.php 中處理連結時出現瑕疵，導致 1.22.3 版之前的 MediaWiki 允許攻擊者執行 XSS 攻擊。此問題已修正，其不會再於 api.php 連結中搜尋到連結 (CVE-2014-2244)。

MediaWiki 已更新至 1.22.3 版，修正了這些問題，以及其他數個問題。

此外，mediawiki-ldapauthentication 和 mediawiki-math 延伸模組已更新至與 MediaWiki 1.22 相容的更新版本。

此外，由於 mediawiki-graphviz 不再進行上游維護，且容易遭受跨網站指令碼攻擊，因此已遭淘汰。

注意：若您先前是使用這些套件中的執行個體功能支援多個 wiki 執行個體，此功能現已移除。
您必須手動維護個別的 wiki 執行個體。

バージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次の脆弱性による影響を受けます。

- エスケープシーケンスが、「Sanitizer::checkCss」クラスに渡されたときに適切にサニタイズされません。これにより、リモートの攻撃者が、クロスサイトスクリプティング攻撃を仕掛けることが可能です。
 （CVE-2013-6451）

- 外部のスタイルシートを含むアップロードされた SVG ファイルの「XmlTypeCheck.php」スクリプトに、入力検証のエラーが存在します。これにより、リモートの攻撃者が、クロスサイトスクリプティング攻撃を仕掛けることが可能です。
 （CVE-2013-6452）

- 無効な XML を持つ SVG ファイルがアップロードされたとき、checkSvgScriptCallback() 関数による入力検証が、「UploadBase.php」スクリプトでバイパスされます。これにより、悪意のあるコードが実行される可能性があります。（CVE-2013-6453）

- 入力が「-o-link」属性に送信されたときの「Sanitizer.php」スクリプトに、入力検証のエラーが存在します。これにより、Opera 12 でクロスサイトスクリプティング攻撃を仕掛けることが可能です。（CVE-2013-6454）

- ログ API、Enhanced Recent Changes 機能、およびユーザーのウォッチリストに、削除されたログエントリを表示することを可能にする情報漏洩の脆弱性が存在します。
 （CVE-2013-6472）

また、次の拡張に脆弱性が含まれますが、（別途記載がない限り）デフォルトで有効にされたり、インストールされたりしません。

- TimedMediaHandler 拡張は、「mw.PopUpThumbVideo.js」スクリプトの「data-videopayload」属性の入力検証の欠落によるクロスサイトスクリプティングの脆弱性の影響を受けます。（CVE-2013-4574）

- Scribuntu 拡張は、「luasandbox」PHP 拡張の実装の NULL ポインターデリファレンスとバッファオーバーフローの欠陥の影響を受けます。これは、サービス拒否または任意のコードの実行につながる可能性があります。（CVE-2013-4570、CVE-2013-4571）

- CentralAuth 拡張は、ユーザー名がページの DOM に挿入されることによる、情報漏洩の脆弱性の影響を受けます。（CVE-2013-6455）

- Semantic Forms 拡張は、「Special:CreateCategory」ページのトークン検証の欠落による、クロスサイトリクエスト偽造（XSRF）の脆弱性の影響を受けます。
 （CVE-2014-3454）

Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号に依存していることに、注意してください。

リモートホストは、GLSA-201502-04 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および MediaWiki 通知を参照してください。
 影響：

リモートの攻撃者が、プロセスの権限での任意のコードの実行、サービス拒否状態を作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

根据其版本号，远程主机上运行的 MediaWiki 实例受到以下漏洞的影响：

- 将转义序列传递到“Sanitizer::checkCss”类时，没有对其进行正确的审查，这允许远程攻击者发动跨站脚本攻击。
 (CVE-2013-6451)

- 在上传的包含外部样式表的 SVG 文件中，“XmlTypeCheck.php”脚本中存在输入验证错误，这允许远程攻击者发动跨站脚本攻击。
 (CVE-2013-6452)

- 当上传了含有无效 XML 的 SVG 文件时，会在“UploadBase.php”脚本中绕过 checkSvgScriptCallback() 函数执行的输入验证。这可导致执行恶意代码。(CVE-2013-6453)

- 将输入提交给“-o-link”属性时，“Sanitizer.php”脚本中存在输入验证错误，这允许在 Opera 12 中发动跨站脚本攻击。(CVE-2013-6454)

- 在日志 API、Enhanced Recent Changes 功能，以及用户的监视列表中存在信息泄露漏洞，允许查看已删除的日志条目。
 (CVE-2013-6472)

此外，以下扩展包含漏洞，但默认未启用或安装（除非另行说明）：

- TimedMediaHandler 扩展受到跨站脚本漏洞的影响，原因是在“mw.PopUpThumbVideo.js”脚本中缺乏对“data-videopayload”属性的输入验证。(CVE-2013-4574)

- Scribuntu 扩展受到“luasandbox”PHP 扩展的实现中的空指针取消引用和缓冲区溢出缺陷的影响，可导致拒绝服务或任意代码执行。（CVE-2013-4570、CVE-2013-4571）

- CentralAuth 扩展受到信息泄露漏洞的影响，原因是将用户名插入到了页面的 DOM 中。(CVE-2013-6455)

- Semantic Forms 扩展受到跨站请求伪造 (XSRF) 漏洞的影响，原因是“Special:CreateCategory”页面中缺乏标记验证。
 (CVE-2014-3454)

请注意，Nessus 并未测试这些问题，而是依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201502-04 中所述漏洞的影响（MediaWiki：多种漏洞）

在 MediaWiki 中发现多种漏洞。请检查下面引用的 CVE 标识符和 MediaWiki 公告以了解详细信息。
 影响：

远程攻击者可能能够以进程的权限执行任意代码，造成拒绝服务情况，获取敏感信息，绕过安全限制以及注入任意 Web 脚本或 HTML。
 变通方案：

目前无任何已知的变通方案。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到下列弱點影響：

- 逸出序列在傳送至 ‘Sanitizer::checkCss’ 類別時未正確清理，進而允許遠端攻擊者發動跨網站指令碼攻擊。
 (CVE-2013-6451)

- 上傳的 SVG 檔案 (其中含有外部樣式表) 之 'XmlTypeCheck.php' 指令碼中存在一個輸入驗證錯誤，會允許遠端攻擊者發動跨網站指令碼攻擊。
 (CVE-2013-6452)

- 上傳含有無效 XML 的 SVG 檔案時，checkSvgScriptCallback() 函式執行的輸入驗證在 ‘UploadBase.php’ 指令碼中遭繞過。這可導致惡意程式碼執行。(CVE-2013-6453)

- 將輸入提交至 ‘-o-link’ 屬性時，‘Sanitizer.php’ 指令碼中存在一個輸入驗證錯誤，會允許 Opera 12 中的跨網站指令碼攻擊。(CVE-2013-6454)

- 記錄 API、增強最近變更功能和使用者的關注清單中存在一個資訊洩漏弱點，會允許檢視已刪除的記錄項目。
 (CVE-2013-6472)

此外，下列延伸模組存有多個弱點，但這些模組預設為停用或不安裝 (除非另有註明)：

- TimedMediaHandler 延伸模組受到一個跨網站指令碼弱點影響，該弱點是因為 ‘mw.PopUpThumbVideo.js 指令碼中的 ‘data-videopayload’ 屬性缺少輸入驗證所導致。(CVE-2013-4574)

- Scribuntu 延伸模組受到 ‘luasandbox’ PHP 延伸模組實作中一個 NULL 指標解除參照和緩衝區溢位瑕疵影響，可導致拒絕服務或任意程式碼執行。(CVE-2013-4570、CVE-2013-4571)

- CentralAuth 延伸模組受到一個資訊洩漏弱點影響，該弱點是因為插入使用者名稱資訊頁面的 DOM 所導致。(CVE-2013-6455)

- Semantic Forms 延伸模組受到一個跨網站要求偽造 (XSRF) 弱點影響，該弱點是因為 ‘Special:CreateCategory’ 頁面中缺少 token 驗證所導致。
 (CVE-2014-3454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201502-04 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和 MediaWiki 公告。
 影響：

遠端攻擊者或許能夠以處理程序的權限執行任意程式碼、建立拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73004	Mandriva Linux Security Advisory : mediawiki (MDVSA-2014:057)	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
73004	Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2014:057）	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
72370	MediaWiki < 1.19.10 / 1.21.4 / 1.22.1 Multiple Vulnerabilities	Nessus	CGI abuses	2014/2/6	2024/6/5	high
81227	GLSA-201502-04 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
73004	Mandriva Linux 安全公告：mediawiki (MDVSA-2014:057)	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
73004	Mandriva Linux 安全性公告：mediawiki (MDVSA-2014:057)	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
72370	MediaWiki < 1.19.10 / 1.21.4 / 1.22.1 の複数の脆弱性	Nessus	CGI abuses	2014/2/6	2024/6/5	high
81227	GLSA-201502-04：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
72370	MediaWiki < 1.19.10 / 1.21.4 / 1.22.1 多种漏洞	Nessus	CGI abuses	2014/2/6	2024/6/5	high
81227	GLSA-201502-04：MediaWiki：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
72370	MediaWiki < 1.19.10 / 1.21.4 / 1.22.1 多個弱點	Nessus	CGI abuses	2014/2/6	2024/6/5	high
81227	GLSA-201502-04 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

critical

high

critical

high

critical