Fedora 19：mediawiki-1.20.4-1.fc19（2013-5874）

high Nessus プラグイン ID 66219

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

- 内部検査により、特別に細工された Lua 関数の名前が XSS を引き起こす可能性があることが発見されました。
https://bugzilla.wikimedia.org/show_bug.cgi?id=46084

- Daniel Franke 氏は、SVG 解析中に MediaWiki が XML 外部エンティティ（XXE）処理の防止に失敗したことを報告しました。これは、ローカルファイルの漏洩、あるいは expect:// 処理を有効化している環境でのリモートコマンドの実行を引き起こす可能性があります。
https://bugzilla.wikimedia.org/show_bug.cgi?id=46859

- また、内部検査により、Special:Import、Extension:RSS が XML 外部エンティティ（XXE）処理の防止に失敗したことも発見されました。
https://bugzilla.wikimedia.org/show_bug.cgi?id=47251

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。