Debian DLA-2379-3: mediawiki回帰の更新

high Nessus プラグイン ID 140805

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

DLA-2379-2としてリリースされたmediawikiの更新には、初期化されていない変数の使用によるCVE-2020-25827のパッチに欠陥がありました。この問題を修正する更新済みのmediawikiパッケージを利用できます。

Debian 9「Stretch」では、この問題はバージョン1:1.27.7-1~deb9u6で修正されています。

お使いのmediawikiパッケージをアップグレードすることをお勧めします。

mediawikiの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/mediawiki

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。