Update to the latest stable version. See https://ikiwiki.info/news/ for the list of changes.

Security fix for CVE-2016-10026, CVE-2016-9646, CVE-2017-0356.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

安定した最新バージョンに更新してください。変更のリストについてはhttps://ikiwiki.info/news/を参照してください。

CVE-2016-10026、CVE-2016-9646、CVE-2017-0356のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 Ikiwiki wiki 编译器中发现多个漏洞：- CVE-2016-9646 通过 CGI::FormBuilder 环境相关的 API 提交元数据伪造 - CVE-2016-10026 绕过 git revert 的编辑限制 - CVE-2017-0356 通过重复参数绕过身份验证 有关这些漏洞的其他详细信息，请参见：https://ikiwiki.info/security/

在 wiki 編譯器 Ikiwiki 中發現數個弱點：CVE-2016-9646 執行中繼資料偽造 CVE-2016-10026 還原變更時繞過授權 CVE-2017-0356 透過重複的參數繞過授權 針對 Debian 7「Wheezy」，這些問題已在 3.20120629.2+deb7u2 版本中修正。建議您升級 ikiwiki 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Several vulnerabilities have been found in ikiwiki, a wiki compiler :

CVE-2016-9646

Commit metadata forgery

CVE-2016-10026

Authorization bypass when reverting changes

CVE-2017-0356

Authentication bypass via repeated parameters

For Debian 7 'Wheezy', these problems have been fixed in version 3.20120629.2+deb7u2.

We recommend that you upgrade your ikiwiki packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 Ikiwiki wiki 編譯器中發現多個弱點：- CVE-2016-9646 透過 CGI::FormBuilder 內容相依 API 執行中繼資料偽造 - CVE-2016-10026 git 還原的編輯限制繞過 - CVE-2017-0356 透過重複參數繞過驗證 有關這些弱點的詳細資訊可參閱以下網址 https://ikiwiki.info/security/

在 wiki 编译器 Ikiwiki 中发现数个漏洞：CVE-2016-9646 提交元数据伪造 CVE-2016-10026 还原变更时绕过授权 CVE-2017-0356 通过重复参数绕过身份验证 对于 Debian 7“Wheezy”，这些问题已在版本 3.20120629.2+deb7u2 中修复。建议您升级 ikiwiki 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Multiple vulnerabilities have been found in the Ikiwiki wiki compiler :

  - CVE-2016-9646     Commit metadata forgery via CGI::FormBuilder     context-dependent APIs

  - CVE-2016-10026     Editing restriction bypass for git revert

  - CVE-2017-0356     Authentication bypass via repeated parameters

Additional details on these vulnerabilities can be found at https://ikiwiki.info/security/

ikiwiki reports :

The ikiwiki maintainers discovered further flaws similar to CVE-2016-9646 in the passwordauth plugin's use of CGI::FormBuilder, with a more serious impact :

An attacker who can log in to a site with a password can log in as a different and potentially more privileged user.

An attacker who can create a new account can set arbitrary fields in the user database for that account

wiki コンパイラである ikiwiki に複数の脆弱性が見つかりました : CVE-2016-9646 : メタデータ偽造のコミット。CVE-2016-10026 : 変更を元に戻すときの認証バイパス。CVE-2017-0356 : 繰り返しパラメーターを介した認証バイパス。Debian 7 'Wheezy' では、これらの問題はバージョン 3.20120629.2+deb7u2 で修正されています。ikiwiki パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Ikiwiki wiki コンパイラに複数の脆弱性が見つかりました : - CVE-2016-9646     CGI::FormBuilder を介したメタデータ偽造のコミット     コンテキスト依存 API - CVE-2016-10026     git revert の制限バイパスの編集 - CVE-2017-0356     繰り返しパラメーターの認証バイパス。これらの脆弱性の詳細については、https://ikiwiki.info/security/ を参照してください。

ikiwikiによる報告:

ikiwikiの維持管理者は、passwordauthプラグインによるCGI::FormBuilderの使用において、CVE-2016-9646に類似するさらなる欠陥を発見しました。これは、より深刻な影響を及ぼします:

パスワードを使用してサイトにログインできる攻撃者が、別のより権限の高いユーザーとしてログインする可能性があります。

新しいアカウントを作成できる攻撃者が、そのアカウントのユーザーデータベースに任意のフィールドを設定する可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96895	Fedora 24 : ikiwiki (2017-8873ebdb43)	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	critical
96895	Fedora 24：ikiwiki（2017-8873ebdb43）	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	critical
96462	Debian DSA-3760-1：ikiwiki - 安全更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
96911	Debian DLA-812-1：ikiwiki 安全性更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical
96848	Fedora 25 : ikiwiki (2017-c756d37779)	Nessus	Fedora Local Security Checks	2017/1/30	2021/1/6	critical
96911	Debian DLA-812-1 : ikiwiki security update	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical
96462	Debian DSA-3760-1：ikiwiki - 安全性更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
96911	Debian DLA-812-1：ikiwiki 安全更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical
96462	Debian DSA-3760-1 : ikiwiki - security update	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
97546	FreeBSD : ikiwiki -- authentication bypass vulnerability (7b35a77a-0151-11e7-ae1b-002590263bf5)	Nessus	FreeBSD Local Security Checks	2017/3/6	2021/1/4	critical
96848	Fedora 25：ikiwiki（2017-c756d37779）	Nessus	Fedora Local Security Checks	2017/1/30	2021/1/6	critical
96911	Debian DLA-812-1 : ikiwiki のセキュリティ更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical
96462	Debian DSA-3760-1 : ikiwiki - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
97546	FreeBSD: ikiwiki-- 認証バイパスの脆弱性（7b35a77a-0151-11e7-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2017/3/6	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical