これは、MediaWiki 1.15.3 のセキュリティおよびバグ修正のリリースです。この更新により、3 つのセキュリティ問題が修正されます：エディターが wiki ページで外部画像を表示するのを可能にする、CSS 検証の問題が発見されました。thumb.php において、データ漏洩の脆弱性が発見されました。これは、img_auth.php または類似のスキームを使用するプライベートファイルへのアクセスを制限する wiki に影響を及ぼします。MediaWiki は、CSRF へのログインに脆弱であることが分かりました。Upstream の作者は、可能であれば全ての公開 wiki をアップグレードすることを推奨しています。この修正には、API ログインアクションへのブレーク変更が含まれています。これを使用している全てのクライアントは更新が必要です。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 12：mediawiki-1.15.3-53.fc12（2010-6335）

medium Nessus プラグイン ID 47615

変更ログが見つかりません