The remote host is affected by the vulnerability described in GLSA-201510-05 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to create a Denial of Service condition,       obtain sensitive information, bypass security restrictions, and inject       arbitrary web script or HTML.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201510-05 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態の作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201510-05 中所述的弱點影響 (MediaWiki：多個弱點)

    在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201510-05 中所述漏洞的影响（MediaWiki：多个漏洞）

    在 MediaWiki 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能能够创建拒绝服务情况、获取敏感信息、绕过安全限制以及注入任意 Web 脚本或 HTML。
  变通方案：

    目前无任何已知的变通方案。

MediaWiki reports :

Internal review discovered that Special:DeletedContributions did not properly protect the IP of autoblocked users. This fix makes the functionality of Special:DeletedContributions consistent with Special:Contributions and Special:BlockList.

Internal review discovered that watchlist anti-csrf tokens were not being compared in constant time, which could allow various timing attacks. This could allow an attacker to modify a user's watchlist via csrf

John Menerick reported that MediaWiki's thumb.php failed to sanitize various error messages, resulting in xss.

- (T94116) SECURITY: Compare API watchlist token in     constant time * (T97391) SECURITY: Escape error message     strings in thumb.php * (T106893) SECURITY: Don't leak     autoblocked IP addresses on Special:DeletedContributions
    * (T102562) Fix InstantCommons parameters to handle the     new HTTPS-only policy of Wikimedia Commons. * (T100767)     Setting a configuration setting for skin or extension to     false in LocalSettings.php was not working. * (T100635)     API action=opensearch json output no longer breaks when     $wgDebugToolbar is enabled. * (T102522) Using an     extension.json or skin.json file which has a     'manifest_version' property for 1.26 compatability will     no longer trigger warnings. * (T86156) Running     updateSearchIndex.php will not throw an error as     page_restrictions has been added to the locked table     list. * Special:Version would throw notices if using SVN     due to an incorrectly named variable. Add an additional     check that an index is defined.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

MediaWiki で以下が報告されています。

内部審査により、Special:DeletedContributions が自動ブロックされたユーザーの IP を適切に保護していないことが発見されました。この修正は、Special:DeletedContributions の機能性を Special:Contributions と Special:BlockList と一致させます。

内部審査により、ウォッチリスト anti-csrf トークンがコンスタントタイムと比較されていにことが発見されました。これにより、さまざまなタイミング攻撃が引き起こされる可能性があります。これにより、攻撃者が csrf でユーザーのウォッチリストを変更する可能性があります。

John Menerick 氏は、MediaWiki の thumb.php がさまざまなエラーメッセージのサニタイズに失敗し、xss を引き起こしていることを報告しました。

- （T94116）セキュリティ：一定時間ごとに API ウォッチリストのトークンが比較されます * （T97391）セキュリティ：thumb.php でのエラーメッセージ文字列がエスケープされます * （T106893）セキュリティ：Special:DeletedContributions での自動ブロックされた IP アドレスが漏洩されません * （T102562） Wikimedia Commons の新しい HTTPS-only ポリシーを処理するように、InstantCommons パラメーターが修正されます。* （T100767） LocalSettings.php での、skin または拡張に対する、false への構成設定の設定が、機能しませんでした。* （T100635） $wgDebugToolbar が有効な場合に、API action=opensearch json の出力が中断されなくなります。* （T102522） 1.26 の互換性のための「manifest_version」プロパティがある extension.json または skin.json ファイルを使用しても、警告が発生しなくなります。* （T86156）ロックされたテーブルリストに page_restrictions が追加されているため、updateSearchIndex.php を実行してもエラーはスローされません。* 変数の名前が不適切に付けられているため、SVN を使用する場合に、Special:Version によって通知をスローされることがあります。インデックスが定義されていることの追加確認が追加されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

MediaWiki 報告：

內部檢閱時發現，Special:DeletedContributions 未正確保護自動封鎖之使用者的 IP。此修正可讓 Special:DeletedContributions 的功能與 Special:Contributions 和 Special:BlockList 的功能一致。

內部檢閱時發現，關注清單 anti-csrf token 未與常數時間進行比較，其可允許多種定時攻擊。此可允許攻擊者透過 csrf 修改使用者的關注清單

John Menerick 報告，MediaWiki 的 thumb.php 未能清理多種錯誤訊息而導致 xss。

- (T94116) 安全性：比較常數時間中的 API 關注清單 token * (T97391) 安全性：將 thumb.php 中的錯誤訊息逸出 * (T106893) 安全性：不洩漏 Special:DeletedContributions 上自動封鎖的 IP 位址
 * (T102562) 修正 InstantCommons 參數，以處理 Wikimedia Commons 新的僅限 HTTPS 原則。* (T100767) 無法將面板或延伸模組的組態設定在 LocalSettings.php 中設為 false。* (T100635) 在 $wgDebugToolbar 啟用的狀況下，API action=opensearch json 輸出不再中斷。* (T102522) 使用 extension.json 或 skin.json 檔，且其有與 1.26 版相容的 ‘manifest_version’ 內容時不會再觸發警告。* (T86156) page_restrictions 新增至鎖定的表格清單後，執行 updateSearchIndex.php 時不會再擲回錯誤。* 使用 SVN 時，Special:Version 會擲回通知，這是因為不當命名的變數所致。另外檢查索引是否已經定義。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MediaWiki 报告：

内部审查发现，Special:DeletedContributions 未正确保护自动阻止的用户的 IP。此补丁使 Special:DeletedContributions 的功能与 Special:Contributions 和 Special:BlockList 的一致。

内部审查发现，不即时比较监视列表的防 csrf 标记，这可允许各种时序攻击。这可允许攻击者通过 csrf 修改用户的监视列表

John Menerick 报告，MediaWiki 的 thumb.php 未能审查各种错误消息，从而导致 xss。

- (T94116) SECURITY：比较常量时间中的 API 监视列表标记 * (T97391) SECURITY：thumb.php 中的转义错误消息字符串 * (T106893) SECURITY：不要泄漏 Special:DeletedContributions 中自动阻止的 IP 地址
 * (T102562) 修复处理 Wikimedia Commons 新的“仅 HTTPS”策略的 InstantCommons 参数。* (T100767) 在 LocalSettings.php 中将 skin 或 extension 的配置设置设为 false 不起作用。* (T100635) 在启用了 $wgDebugToolbar 时 API action=opensearch json 的输出不再中断* (T102522) 为兼容 1.26 而使用具有“manifest_version”属性的 extension.json 或 skin.json 文件不再触发警告。* (T86156) 由于已将 page_restrictions 添加至锁定表列表，运行 updateSearchIndex.php 将不会抛出错误。* 由于未正确命名变量，如果使用 SVN，Special:Version 会发出通知。添加是否定义索引的附加检查。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The version of MediaWiki installed is 1.23.x earlier than 1.23.10, 1.24.x earlier than 1.24.3, or 1.25.x earlier than 1.25.2. Therefore, it is affected by multiple vulnerabilities :

 - A flaw exists due to 'Special:DeletedContributions' failing to properly protect the IP of autoblocked users. This may allow attackers to gain access to IP address information. (CVE-2015-6727)
 - A flaw exists as HTTP requests do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. By tricking a user into following a specially crafted link, a context-dependent attacker can perform a Cross-Site Request Forgery (CSRF / XSRF) attack causing the victim to modify a user's watchlist. (CVE-2015-6728)
 - A flaw allows a reflected cross-site scripting (XSS) attack. This flaw exists because the 'thumb.php' script does not validate input to error messages before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2015-6729, 2015-6730)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86690	GLSA-201510-05 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
86690	GLSA-201510-05：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
86690	GLSA-201510-05：MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
86690	GLSA-201510-05 : MediaWiki：多个漏洞	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
85428	FreeBSD : mediawiki -- multiple vulnerabilities (6241b5df-42a1-11e5-93ad-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/8/17	2021/1/6	high
85698	Fedora 23 : mediawiki-1.25.2-2.fc23 (2015-13920)	Nessus	Fedora Local Security Checks	2015/8/31	2021/1/11	high
85428	FreeBSD：mediawiki -- 複数の脆弱性（6241b5df-42a1-11e5-93ad-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/8/17	2021/1/6	high
85698	Fedora 23：mediawiki-1.25.2-2.fc23（2015-13920）	Nessus	Fedora Local Security Checks	2015/8/31	2021/1/11	high
85428	FreeBSD：mediawiki -- 多個弱點 (6241b5df-42a1-11e5-93ad-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/8/17	2021/1/6	high
85698	Fedora 23 : mediawiki-1.25.2-2.fc23 (2015-13920)	Nessus	Fedora Local Security Checks	2015/8/31	2021/1/11	high
85428	FreeBSD：mediawiki -- 多种漏洞 (6241b5df-42a1-11e5-93ad-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/8/17	2021/1/6	high
85698	Fedora 23：mediawiki-1.25.2-2.fc23 (2015-13920)	Nessus	Fedora Local Security Checks	2015/8/31	2021/1/11	high
9470	MediaWiki < 1.23.10 / 1.24.3 / 1.25.2 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/8/5	2019/3/6	low

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

low