MediaWiki reports :

(T117899) SECURITY: $wgArticlePath can no longer be set to relative paths that do not begin with a slash. This enabled trivial XSS attacks. Configuration values such as 'http://my.wiki.com/wiki/$1' are fine, as are '/wiki/$1'. A value such as '$1' or 'wiki/$1' is not and will now throw an error.

(T119309) SECURITY: Use hash_compare() for edit token comparison.

(T118032) SECURITY: Don't allow cURL to interpret POST parameters starting with '@' as file uploads.

(T115522) SECURITY: Passwords generated by User::randomPassword() can no longer be shorter than $wgMinimalPasswordLength.

(T97897) SECURITY: Improve IP parsing and trimming. Previous behavior could result in improper blocks being issued.

(T109724) SECURITY: Special:MyPage, Special:MyTalk, Special:MyContributions and related pages no longer use HTTP redirects and are now redirected by MediaWiki.

MediaWiki で以下が報告されています。

（T117899）セキュリティ：$wgArticlePath は、スラッシュで始まらない相対パスへ設定することができなくなりました。これはマイナーな XSS 攻撃を可能にしました。たとえば「http://my.wiki.com/wiki/$1」のような構成値は「/wiki/$1」として有効です。「$1」や「wiki/$1」のような値は無効で、現在はエラーを投げます。

（T119309）セキュリティ：編集トークンの比較のために、hash_compare() を使用します。

（T118032）セキュリティ：cURL に、「@」から始まる POST パラメーターをファイルアップロードとして解釈させません。

（T115522）セキュリティ：User::randomPassword() によって生成されたパスワードは、$wgMinimalPasswordLength より短くすることができなくなりました。

（T97897）セキュリティ：IP の解析およびトリムを改善します。以前の動作は、不適切なブロックの生成につながる可能性があります。

（T109724）セキュリティ：Special:MyPage、Special:MyTalk、Special:MyContributions および関連するページは、すでに HTTP リダイレクトを使用しておらず、現在は MediaWiki によってリダイレクトされています。

MediaWiki 報告：

(T117899) SECURITY：$wgArticlePath 再也不能設定為並非以斜線開頭的相對路徑。這會啟用簡單式 XSS 攻擊。可以使用諸如「http://my.wiki.com/wiki/$1」的組態值，也可以使用「/wiki/$1」。無法使用諸如「$1」或「wiki/$1」的值，且現在會擲回錯誤。

(T119309) SECURITY：針對編輯 token 比較，使用 hash_compare()。

(T118032) SECURITY：請勿允許 cURL 將以「@」開頭的 POST 參數解譯為檔案上傳。

(T115522) SECURITY：User::randomPassword() 產生的密碼再也不能比 $wgMinimalPasswordLength 短。

(T97897) SECURITY：改善 IP 剖析和修剪。先前的行為可導致發出不當的區塊。

(T109724) SECURITY：Special:MyPage、Special:MyTalk、Special:MyContributions 和相關頁面不再使用 HTTP 重新導向，且現在由 MediaWiki 重新導向。

MediaWiki 报告：

(T117899) 安全：$wgArticlePath 再也不能设置为不以斜线开头的相对路径。这将导致不严重的 XSS 攻击。“http://my.wiki.com/wiki/$1”之类的配置值没问题，“/wiki/$1”也是如此。“$1”或“wiki/$1”之类的值则有问题，现在会触发错误。

(T119309) 安全：将 hash_compare() 用于比较编辑标记。

(T118032) 安全：不允许 cURL 将以“@”开头的 POST 参数解释为文件上传。

(T115522) 安全：User::randomPassword() 生成的密码再也不能比 $wgMinimalPasswordLength 短。

(T97897) 安全：改进 IP 解析和裁剪。以前的行为可能导致发出不正确的块。

(T109724) 安全：Special:MyPage、Special:MyTalk、Special:MyContributions 和相关页面不再使用 HTTP 重定向，现在由 MediaWiki 重定向。

The version of MediaWiki installed is 1.23.x earlier than 1.23.12, 1.24.x earlier than 1.24.5, or 1.25.x earlier than 1.25.4, or 1.26.x earlier than 1.26.1. Therefore, it is affected by multiple vulnerabilities :

 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists because the 'includes/Setup.php' script does not ensure that the 'wgArticlePath' variable is set to an absolute path. This may allow a remote attacker to create a page with a specially crafted name referenced by another page, allowing the execution of arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2015-8622)
 - A flaw in the 'User::matchEditToken()' function within 'includes/user/User.php' is due to the program failing to use constant-time string comparisons. This may allow a remote attacker to conduct a timing attack in order to determine tokens. (CVE-2015-8623, 2015-8624)
 - A flaw exists within the 'CurlHttpRequest::execute()' function inside of 'includes/HttpFunctions.php' and the 'MultiHttpClient::getCurlHandle()' function inside of 'includes/libs/MultiHttpClient.php'. The issue is triggered as the functions do not properly handle POST parameters starting with an '@' character. This may allow a remote attacker to potentially disclose the contents of arbitrary files. (CVE-2015-8625)
 - A flaw within the 'passwordFactory::generateRandomPasswordString()' function in 'includes/password/PasswordFactory.php' is triggered as the 'User::randomPassword()' method generates passwords without honoring configured policies for minimum password lengths. This may result in users having weaker passwords than intended. (CVE-2015-8626)
 - A flaw exists within the 'includes/utils/IP.php' script that is due to the application failing to properly parse IP addresses. This may cause an administrative user to accidentally block IP addresses not intended to be blocked. (CVE-2015-8627)
 - A flaw is triggered when handling a redirect from multiple pages. With a specially crafted web page, a context-dependent attacker can disclose the username for a given user. (CVE-2015-8628)

ID	名稱	產品	系列	已發布	已更新	嚴重性
87616	FreeBSD : mediawiki -- multiple vulnerabilities (f36bbd66-aa44-11e5-8f5c-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/12/29	2021/1/6	critical
87616	FreeBSD：mediawiki -- 複数の脆弱性（f36bbd66-aa44-11e5-8f5c-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/12/29	2021/1/6	critical
87616	FreeBSD：mediawiki -- 多個弱點 (f36bbd66-aa44-11e5-8f5c-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/12/29	2021/1/6	critical
87616	FreeBSD：mediawiki -- 多种漏洞 (f36bbd66-aa44-11e5-8f5c-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/12/29	2021/1/6	critical
9473	MediaWiki < 1.23.12 / 1.24.5 / 1.25.4 / 1.26.1 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/8/5	2019/3/6	low

偵測

搜尋 Plugin

critical

critical

critical

critical

low