- (錯誤 60771) 安全性：不允許使用未列入白名單的命名空間上傳 SVG 檔案。也不允許 iframe 元素。如果使用者使用了未列入白名單的命名空間，就會出現含有命名空間名稱的錯誤。

- (錯誤 61346) 安全性：使 token 比較使用常數時間。我們的 token 比較似乎容易遭受定時攻擊。這會採用常數時間。

- (錯誤 61362) 安全性：API：不能在 api.php 連結中間尋找連結。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 mediawiki 套件修正了多個弱點：

MediaWiki 使用者 Michael M 報告，CVE-2013-4568 的修正允許插入逸出的 CSS 值，其可傳遞 CSS 驗證檢查，進而導致 XSS (CVE-2013-6451)。

RationalWiki 的 Chris 報告，可上傳含有外部樣式表的 SVG 檔案，其可導致使用 XSL 納入 JavaScript 時發生 XSS (CVE-2013-6452)。

在內部檢閱期間發現，系統視 XML 為無效時，可導致繞過 MediaWiki 的 SVG 清理 (CVE-2013-6453)。

在內部檢閱期間發現，MediaWiki 會顯示記錄檔 API、增強 RecentChanges 與使用者關注清單中遭刪除頁面的某些相關資訊 (CVE-2013-6472)。

Check Point 的 Netanel Rubin 發現，MediaWiki 的 DjVu 檔案縮圖產生過程中有一個遠端程式碼執行弱點。
內部檢閱時也發現，PdfHandler 延伸模組中有類似的邏輯，其可遭到類似的惡意利用 (CVE-2014-1610)。

1.22.3 版之前的 MediaWiki 不會封鎖 SVG 上傳檔中不安全的命名空間，例如：W3C XHTML 命名空間。部分用戶端軟體使用這些命名空間的方式可能導致 XSS。現已禁止上傳使用非白名單命名空間的 SVG 檔案，因此可修正此問題 (CVE-2014-2242)。

1.22.3 之前的 MediaWiki 執行 token 比較時容易遭受定時攻擊。現已要求進行 token 比較時使用常數時間，因此可解決此問題 (CVE-2014-2243)。

由於在 api.php 中處理連結時出現瑕疵，導致 1.22.3 版之前的 MediaWiki 允許攻擊者執行 XSS 攻擊。此問題已修正，其不會再於 api.php 連結中搜尋到連結 (CVE-2014-2244)。

MediaWiki 已更新至 1.22.3 版，修正了這些問題，以及其他數個問題。

此外，mediawiki-ldapauthentication 和 mediawiki-math 延伸模組已更新至與 MediaWiki 1.22 相容的更新版本。

此外，由於 mediawiki-graphviz 不再進行上游維護，且容易遭受跨網站指令碼攻擊，因此已遭淘汰。

注意：若您先前是使用這些套件中的執行個體功能支援多個 wiki 執行個體，此功能現已移除。
您必須手動維護個別的 wiki 執行個體。

根據其自我報告的版本號碼，遠端主機上執行的 MediaWiki 執行個體受到下列弱點影響：

  - includes/upload/UploadBase.php 指令碼存在一個跨網站指令碼 (XSS) 弱點，這是因為在上傳 SVG 命名空間期間不當驗證使用者提供的輸入所導致。這會讓遠端攻擊者建立特製的要求，對處於瀏覽器與伺服器之間信任關係內的使用者瀏覽器工作階段，執行任意指令碼。
    (CVE-2014-2242)

  - theloadFromSession() 函式的 includes/User.php 指令碼中存在一個瑕疵，導致使用者 token 驗證會在遇到第一個錯誤字元時終止。這會允許遠端攻擊者利用暴力密碼破解定時攻擊，取得工作階段 token 的存取權。(CVE-2014-2243)

  - formatHTML() 函式的 includes/api/ApiFormatBase.php 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為處理附加至 api.php 的連結時不當驗證使用者提供的輸入所導致。這會允許內容相依的攻擊者建立特製的要求，在使用者瀏覽器工作階段 (處於瀏覽器與伺服器之間的信任關係內) 中執行任意程式碼。
    (CVE-2014-2244)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201502-04 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和 MediaWiki 公告。
 影響：

遠端攻擊者或許能夠以處理程序的權限執行任意程式碼、建立拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72917	Fedora 19 : mediawiki-1.21.6-1.fc19 (2014-3344)	Nessus	Fedora Local Security Checks	2014/3/11	2021/1/11	medium
73004	Mandriva Linux 安全性公告：mediawiki (MDVSA-2014:057)	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
72916	Fedora 20 : mediawiki-1.21.6-1.fc20 (2014-3338)	Nessus	Fedora Local Security Checks	2014/3/11	2021/1/11	medium
72878	MediaWiki < 1.19.12 / 1.21.6 / 1.22.3 多個弱點	Nessus	CGI abuses	2014/3/7	2024/6/5	medium
81227	GLSA-201502-04 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical

偵測

搜尋 Plugin

medium

high

medium

medium

critical