This update fixes CVE-2015-2172

  - There's a security hole in the ACL plugins remote API     component. The plugin failes to check for superuser     permissions before executing ACL addition or deletion.
    This means everybody with permissions to call the XMLRPC     API also has permissions to set up their own ACL rules     and thus circumventing any existing rules. Update to the     2014-09-29b release which contains various fixes,     notably :

Security :

  - CVE-2014-9253 - XSS via SFW file upload

    - CVE-2012-6662 - jquery-ui XSS vulnerability

Bugfixes :

  - dokuwiki requires php-xml (RHBZ#1061477)

    - wrong SELinux file context for writable       files/directories (RHBZ#1064524)

    - drop httpd requirement (RHBZ#1164396)

Update to the 2014-09-29b release which contains various fixes, notably :

Security :

  - CVE-2014-9253 - XSS via SFW file upload

    - CVE-2012-6662 - jquery-ui XSS vulnerability

Bugfixes :

  - dokuwiki requires php-xml (RHBZ#1061477)

    - wrong SELinux file context for writable       files/directories (RHBZ#1064524)

    - drop httpd requirement (RHBZ#1164396)

Update to the 2014-09-29b release which contains various fixes, notably :

Security :

  - CVE-2014-9253 - XSS via SFW file upload

    - CVE-2012-6662 - jquery-ui XSS vulnerability

Bugfixes :

  - dokuwiki requires php-xml (RHBZ#1061477)

    - wrong SELinux file context for writable       files/directories (RHBZ#1064524)

    - drop httpd requirement (RHBZ#1164396)

Update to the 2014-09-29b release which contains various fixes, notably :

Security :

  - CVE-2014-9253 - XSS via SFW file upload

    - CVE-2012-6662 - jquery-ui XSS vulnerability

Bugfixes :

  - dokuwiki requires php-xml (RHBZ#1061477)

    - wrong SELinux file context for writable       files/directories (RHBZ#1064524)

    - drop httpd requirement (RHBZ#1164396)

This update adds dokuwiki package to EPEL7

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated dokuwiki packages fix security vulnerabilities :

inc/template.php in DokuWiki before 2014-05-05a only checks for access to the root namespace, which allows remote attackers to access arbitrary images via a media file details ajax call (CVE-2014-8761).

The ajax_mediadiff function in DokuWiki before 2014-05-05a allows remote attackers to access arbitrary images via a crafted namespace in the ns parameter (CVE-2014-8762).

DokuWiki before 2014-05-05b, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via a password starting with a null (\0) character and a valid user name, which triggers an unauthenticated bind (CVE-2014-8763).

DokuWiki 2014-05-05a and earlier, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via a user name and password starting with a null (\0) character, which triggers an anonymous bind (CVE-2014-8764).

dokuwiki-2014-09-29a allows swf (application/x-shockwave-flash) uploads by default. This may be used for Cross-site scripting (XSS) attack which enables attackers to inject client-side script into Web pages viewed by other users. (CVE-2014-9253).

The dokuwiki-2014-09-29b hotfix source disables swf uploads by default and fixes the CVE-2014-9253 issue.

DokuWiki before 20140929c has a security issue in the ACL plugins remote API component. The plugin failed to check for superuser permissions before executing ACL addition or deletion. This means everybody with permissions to call the XMLRPC API also had permissions to set up their own ACL rules and thus circumventing any existing rules (CVE-2015-2172).

DokuWiki before 20140929d is vulnerable to a cross-site scripting (XSS) issue in the user manager. The user's details were not properly escaped in the user manager's edit form. This allows a registered user to edit her own name (using the change profile option) to include malicious JavaScript code. The code is executed when a super user tries to edit the user via the user manager.

更新済みの dokuwiki パッケージは、次のセキュリティ脆弱性を修正します：

2014-05-05a より前の DokuWiki の inc/template.php が、root の名前空間へのアクセスしかチェックしていません。これにより、リモートの攻撃者が、メディアファイル詳細 ajax 呼び出しにより任意の画像にアクセスする可能性があります（CVE-2014-8761）。

2014-05-05a より前の DokuWiki の ajax_mediadiff 関数により、リモートの攻撃者が ns パラメーターの細工された名前空間により任意の画像にアクセスする可能性があります（CVE-2014-8762）。

2014-05-05b より前の DokuWiki では、LDAP 認証にアクティブディレクトリを使用している場合に、リモートの攻撃者が null （\0）文字で始まるパスワードと有効なユーザー名により認証をバイパスする可能性があります。これは、認証されないバインドを発生させます（CVE-2014-8763）。

2014-05-05a 以前 の DokuWiki では、LDAP 認証にアクティブディレクトリを使用している場合に、リモートの攻撃者がユーザー名と null （\0）文字で始まるパスワードにより認証をバイパスする可能性があります。これは、匿名のバインドを発生させます（CVE-2014-8764）。

dokuwiki-2014-09-29a は swf（application/x-shockwave-flash）のアップロードをデフォルトで許容します。これは、クロスサイトスクリプティング（XSS）攻撃に使用される可能性があり、これにより攻撃者がクライアント側のスクリプトを他のユーザーが表示する Web ページに注入することが可能になります。（CVE-2014-9253）。

dokuwiki-2014-09-29b のホットフィックスソースは、swf のアップロードをデフォルトで無効にし、CVE-2014-9253 の問題を修正します。

20140929c より前の DokuWiki は、ACL プラグインのリモート API コンポーネントにセキュリティの問題があります。このプラグインは、ACL の追加または削除を実行する前にスーパーユーザー権限のチェックを行っていませんでした。これは、XMLRPC API を呼び出す権限のあるユーザーなら誰もが、自分の ACL ルールを設定する権限も保持していること、したがって既存のルールを回避できることを意味します（CVE-2015-2172）。

20140929d より前の DokuWiki は、User Manager　のクロスサイトスクリプティング（XSS）の問題に対して脆弱です。ユーザーの詳細が、User Manager　の編集フォームで適切にエスケープされていませんでした。これにより、登録ユーザーが、（プロファイルの変更オプションを使用して）自分の名前を編集し、悪意のある JavaScript コードを含める可能性があります。このコードは、スーパーユーザーが　User Manager　でユーザーを編集しようとする場合に実行されます。

この更新は CVE-2015-2172 を修正します。

- ACL プラグインのリモート API コンポーネントにセキュリティホールがあります。このプラグインは、ACL の追加または削除を実行する前にスーパーユーザー権限のチェックを行っていません。
 これは、XMLRPC API を呼び出す権限のあるユーザーなら誰もが、自分の ACL ルールを設定する権限も保持していること、したがって既存のルールを回避できることを意味します。さまざまな修正を含む 2014-09-29b リリースに更新してください。主な内容は次の通りです：

セキュリティ：

- CVE-2014-9253 - SFW ファイルのアップロードによる XSS

- CVE-2012-6662 - jquery-ui XSS の脆弱性

バグ修正：

- dokuwiki には php-xml が必要です（RHBZ#1061477）

- 書き込み可能なファイル/ディレクトリに対する間違った SELinux ファイルのコンテキスト（RHBZ#1064524）

- httpd 要件のドロップ（RHBZ#1164396）

さまざまな修正を含む 2014-09-29b リリースに更新してください。主な内容は次の通りです：

セキュリティ：

- CVE-2014-9253 - SFW ファイルのアップロードによる XSS

- CVE-2012-6662 - jquery-ui XSS の脆弱性

バグ修正：

- dokuwiki には php-xml が必要です（RHBZ#1061477）

- 書き込み可能なファイル/ディレクトリに対する間違った SELinux ファイルのコンテキスト（RHBZ#1064524）

- httpd 要件のドロップ（RHBZ#1164396）

さまざまな修正を含む 2014-09-29b リリースに更新してください。主な内容は次の通りです：

セキュリティ：

- CVE-2014-9253 - SFW ファイルのアップロードによる XSS

- CVE-2012-6662 - jquery-ui XSS の脆弱性

バグ修正：

- dokuwiki には php-xml が必要です（RHBZ#1061477）

- 書き込み可能なファイル/ディレクトリに対する間違った SELinux ファイルのコンテキスト（RHBZ#1064524）

- httpd 要件のドロップ（RHBZ#1164396）

さまざまな修正を含む 2014-09-29b リリースに更新してください。主な内容は次の通りです：

セキュリティ：

- CVE-2014-9253 - SFW ファイルのアップロードによる XSS

- CVE-2012-6662 - jquery-ui XSS の脆弱性

バグ修正：

- dokuwiki には php-xml が必要です（RHBZ#1061477）

- 書き込み可能なファイル/ディレクトリに対する間違った SELinux ファイルのコンテキスト（RHBZ#1064524）

- httpd 要件のドロップ（RHBZ#1164396）

この更新は、dokuwiki パッケージを EPEL7 に追加します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新版 dokuwiki 套件可修正多個安全性弱點：

在 2014-05-05a 版之前的 DokuWiki 中，inc/template.php 只會檢查 root 命名空間的存取權，其允許遠端攻擊者透過媒體檔案詳細資料 ajax 呼叫，存取任意影像 (CVE-2014-8761)。

在 2014-05-05a 版之前的 DokuWiki 中，ajax_mediadiff 函式允許遠端攻擊者透過在 ns 參數中的特製命名空間存取任意影像 (CVE-2014-8762)。

使用 Active Directory 進行 LDAP 驗證時，2014-05-05b 版之前的 DokuWiki 允許遠端攻擊者透過以 null (\0) 字元開頭的密碼，以及有效的使用者名稱，觸發未經驗證的繫結，從而繞過驗證 (CVE-2014-8763)。

使用 Active Directory 進行 LDAP 驗證時，2014-05-05a 版及其之前版本的 DokuWiki 允許遠端攻擊者透過以 null (\0) 字元開頭的使用者名稱和密碼，觸發匿名繫結，從而繞過驗證 (CVE-2014-8764)。

dokuwiki-2014-09-29a 預設為允許 swf (application/x-shockwave-flash) 上傳。此弱點可用於發動跨網站指令碼 (XSS) 攻擊，並讓攻擊者在其他使用者可瀏覽的網頁中，插入用戶端指令碼。(CVE-2014-9253)。

dokuwiki-2014-09-29b hotfix 原始碼預設為停用 swf 上傳，並修正了 CVE-2014-9253 問題。

在 20140929c 版之前的 DokuWiki 中，ACL 外掛程式的遠端 API 元件存有一個安全性問題。外掛程式無法在執行 ACL 新增或刪除前，檢查是否有超級使用者權限。這表示任何有權呼叫 XMLRPC API 的使用者，都有權自行設定 ACL 規則，從而規避任何現有規則 (CVE-2015-2172)。

20140929d 版之前的 DokuWiki 容易受到使用者管理員中的一個跨網站指令碼 (XSS) 問題影響。使用者管理員的編輯表單未正確逸出使用者的詳細資料。此問題允許註冊的使用者編輯自己的名稱 (使用變更設定檔選項)，從而加入惡意的 JavaScript 程式碼。進階使用者嘗試透過使用者管理員編輯使用者時，該程式碼便會執行。

此更新修复 CVE-2015-2172

- ACL 插件远程 API 组件中存在安全漏洞。在执行 ACL 添加或删除之前，插件无法检查超级用户权限。
 这表示每个具有调用 XMLRPC API 的权限的人也有权设置其自己的 ACL 规则，因此可以避开任何现有规则。更新到 2014-09-29b 版本，其中包含多个补丁，尤其是：

安全：

- CVE-2014-9253 - 通过上传 SFW 文件执行的 XSS

- CVE-2012-6662 - jquery-ui XSS 漏洞

缺陷补丁：

- dokuwiki 需要 php-xml (RHBZ#1061477)

- 可写文件/目录的 SELinux 文件上下文错误 (RHBZ#1064524)

- 终止 httpd 要求 (RHBZ#1164396)

更新到 2014-09-29b 版本，其中包含多个补丁，尤其是：

安全：

- CVE-2014-9253 - 通过上传 SFW 文件执行的 XSS

- CVE-2012-6662 - jquery-ui XSS 漏洞

缺陷补丁：

- dokuwiki 需要 php-xml (RHBZ#1061477)

- 可写文件/目录的 SELinux 文件上下文错误 (RHBZ#1064524)

- 终止 httpd 要求 (RHBZ#1164396)

更新到 2014-09-29b 版本，其中包含多个补丁，尤其是：

安全：

- CVE-2014-9253 - 通过上传 SFW 文件执行的 XSS

- CVE-2012-6662 - jquery-ui XSS 漏洞

缺陷补丁：

- dokuwiki 需要 php-xml (RHBZ#1061477)

- 可写文件/目录的 SELinux 文件上下文错误 (RHBZ#1064524)

- 终止 httpd 要求 (RHBZ#1164396)

更新到 2014-09-29b 版本，其中包含多个补丁，尤其是：

安全：

- CVE-2014-9253 - 通过上传 SFW 文件执行的 XSS

- CVE-2012-6662 - jquery-ui XSS 漏洞

缺陷补丁：

- dokuwiki 需要 php-xml (RHBZ#1061477)

- 可写文件/目录的 SELinux 文件上下文错误 (RHBZ#1064524)

- 终止 httpd 要求 (RHBZ#1164396)

此更新向 EPEL7 添加了 dokuwiki 程序包

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 dokuwiki 程序包修复了安全漏洞：

版本低于 2014-05-05a 的 DokuWiki 中的 inc/template.php 仅检查根命名空间的访问权限，这允许远程攻击者通过媒体文件详情 ajax 调用来访问任意图像 (CVE-2014-8761)。

版本低于 2014-05-05a 的 DokuWiki 中的 ajax_mediadiff 函数允许远程攻击者通过 ns 参数中构建的命名空间访问任意图像 (CVE-2014-8762)。

使用 Active Directory 进行 LDAP 认证时，版本低于 2014-05-05b 的 DokuWiki 允许远程攻击者通过以空 (\0) 字符开头的密码和有效用户名来触发未经认证的绑定，从而绕过认证 (CVE-2014-8763)。

使用 Active Directory 进行 LDAP 认证时，2014-05-05a 和更早版本的 DokuWiki 允许远程攻击者通过用户名和以空 (\0) 字符开头的密码来触发匿名绑定，从而绕过认证 (CVE-2014-8764)。

dokuwiki-2014-09-29a 默认情况下允许 swf (application/x-shockwave-flash) 上传。该漏洞可用于跨站脚本 (XSS) 攻击，可使攻击者将客户端脚本注入其他用户查看的网页中。(CVE-2014-9253)。

dokuwiki-2014-09-29b 热修复源码默认情况下禁用 swf 上传，并修复了 CVE-2014-9253 问题。

在 ACL 插件远程 API 组件中，版本低于 20140929c 的 DokuWiki 中存在安全问题。在执行 ACL 添加或删除之前，插件无法检查超级用户权限。这表示每个具有调用 XMLRPC API 的权限的人也有权设置其自己的 ACL 规则，因此可以避开任何现有规则 (CVE-2015-2172)。

版本低于 20140929d 的 DokuWiki 容易受到用户管理器中跨站脚本 (XSS) 问题的影响。在用户管理器编辑表单中，未正确转义用户的详细信息。这允许注册用户编辑其自己的名称（使用更改配置文件选项），从而包含恶意 JavaScript 代码。超级用户尝试通过用户管理器编辑用户时，会执行该代码。

此更新修正了 CVE-2015-2172

- ACL 外掛程式的遠端 API 元件中存有一個安全性漏洞。外掛程式無法在執行 ACL 新增或刪除前檢查是否有超級使用者權限。
 這表示任何有權呼叫 XMLRPC API 的人都有權自行設定 ACL 規則，從而規避任何現有規則。2014-09-29b 版的更新，內含數個修正，尤以下列最為顯著：

安全性：

- CVE-2014-9253 - 透過 SFW 檔案上傳的 XSS

- CVE-2012-6662 - jquery-ui XSS 弱點

錯誤修正：

- dokuwiki 要求 php-xml (RHBZ#1061477)

- 可寫入檔案/目錄的錯誤 SELinux 檔案內容 (RHBZ#1064524)

- 放置 httpd 需求 (RHBZ#1164396)

2014-09-29b 版的更新，內含數個修正，尤以下列最為顯著：

安全性：

- CVE-2014-9253 - 透過 SFW 檔案上傳的 XSS

- CVE-2012-6662 - jquery-ui XSS 弱點

錯誤修正：

- dokuwiki 要求 php-xml (RHBZ#1061477)

- 可寫入檔案/目錄的錯誤 SELinux 檔案內容 (RHBZ#1064524)

- 放置 httpd 需求 (RHBZ#1164396)

2014-09-29b 版的更新，內含數個修正，尤以下列最為顯著：

安全性：

- CVE-2014-9253 - 透過 SFW 檔案上傳的 XSS

- CVE-2012-6662 - jquery-ui XSS 弱點

錯誤修正：

- dokuwiki 要求 php-xml (RHBZ#1061477)

- 可寫入檔案/目錄的錯誤 SELinux 檔案內容 (RHBZ#1064524)

- 放置 httpd 需求 (RHBZ#1164396)

2014-09-29b 版的更新，內含數個修正，尤以下列最為顯著：

安全性：

- CVE-2014-9253 - 透過 SFW 檔案上傳的 XSS

- CVE-2012-6662 - jquery-ui XSS 弱點

錯誤修正：

- dokuwiki 要求 php-xml (RHBZ#1061477)

- 可寫入檔案/目錄的錯誤 SELinux 檔案內容 (RHBZ#1064524)

- 放置 httpd 需求 (RHBZ#1164396)

此更新新增 dokuwiki 套件至 EPEL7

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82275	Fedora 22 : dokuwiki-0-0.24.20140929c.fc22 (2015-3079)	Nessus	Fedora Local Security Checks	2015/3/27	2021/1/11	medium
82276	Fedora 21 : dokuwiki-0-0.24.20140929c.fc21 (2015-3186)	Nessus	Fedora Local Security Checks	2015/3/27	2021/1/11	medium
82277	Fedora 20 : dokuwiki-0-0.24.20140929c.fc20 (2015-3211)	Nessus	Fedora Local Security Checks	2015/3/27	2021/1/11	medium
82485	Mandriva Linux Security Advisory : dokuwiki (MDVSA-2015:185)	Nessus	Mandriva Local Security Checks	2015/4/1	2021/1/14	medium
82485	Mandriva Linux セキュリティアドバイザリ：dokuwiki（MDVSA-2015:185）	Nessus	Mandriva Local Security Checks	2015/4/1	2021/1/14	medium
82275	Fedora 22：dokuwiki-0-0.24.20140929c.fc22（2015-3079）	Nessus	Fedora Local Security Checks	2015/3/27	2021/1/11	medium
82485	Mandriva Linux 安全性公告：dokuwiki (MDVSA-2015:185)	Nessus	Mandriva Local Security Checks	2015/4/1	2021/1/14	medium
82275	Fedora 22：dokuwiki-0-0.24.20140929c.fc22 (2015-3079)	Nessus	Fedora Local Security Checks	2015/3/27	2021/1/11	medium
82276	Fedora 21：dokuwiki-0-0.24.20140929c.fc21 (2015-3186)	Nessus	Fedora Local Security Checks	2015/3/27	2021/1/11	medium
82277	Fedora 20：dokuwiki-0-0.24.20140929c.fc20（2015-3211）	Nessus	Fedora Local Security Checks	2015/3/27	2021/1/11	medium
82485	Mandriva Linux 安全公告：dokuwiki (MDVSA-2015:185)	Nessus	Mandriva Local Security Checks	2015/4/1	2021/1/14	medium
82275	Fedora 22 : dokuwiki-0-0.24.20140929c.fc22 (2015-3079)	Nessus	Fedora Local Security Checks	2015/3/27	2021/1/11	medium
82276	Fedora 21：dokuwiki-0-0.24.20140929c.fc21（2015-3186）	Nessus	Fedora Local Security Checks	2015/3/27	2021/1/11	medium
82277	Fedora 20：dokuwiki-0-0.24.20140929c.fc20 (2015-3211)	Nessus	Fedora Local Security Checks	2015/3/27	2021/1/11	medium
82277	Fedora 20 : dokuwiki-0-0.24.20140929c.fc20 (2015-3211)	Nessus	Fedora Local Security Checks	2015/3/27	2021/1/11	medium
82276	Fedora 21 : dokuwiki-0-0.24.20140929c.fc21 (2015-3186)	Nessus	Fedora Local Security Checks	2015/3/27	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium