FreeBSD：mediawiki -- 複数の脆弱性（8d04cfbd-344d-11e0-8669-0025222482c5）

medium Nessus プラグイン ID 51915

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Medawiki による報告：

任意のスクリプトインクルードの脆弱性が発見されました。この脆弱性では、拡張子が「.php」のファイルがローカルファイルシステムにすでに存在する場合、そのファイルが実行される可能性があるのみです。Microsoft Windows およびおそらくは Novell Netware を実行するサーバーのみが影響を受けます。
これらの緩和的要因にもかかわらず、完全なサーバーに危険をさらすリスクが存在するために、全ユーザーはアップグレードすることを推奨します。MediaWiki 1.8.0 およびそれ以降が影響を受けます。

セキュリティ研究者の mghack が CSS インジェクションの脆弱性を発見しました。
Internet Explorer および類似のブラウザでは、これは XSS の脆弱性に類似しており、このため、wiki ユーザーアカウントが危険をさらす可能性があります。その他のブラウザでは、IP アドレスおよび検索のパターンなどのプライベートデータが悪意のある外部 Web サーバーに送信される可能性があります。これは MediaWiki の全バージョンに影響します。全ユーザーにアップグレードすることを推奨します。