Fedora 17：mediawiki-1.19.5-1.fc17（2013-6170）

medium Nessus プラグイン ID 66259

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

*内部検査により、特別に細工された Lua 関数の名前が XSS を引き起こす可能性があることが発見されました。
https://bugzilla.wikimedia.org/show_bug.cgi?id=46084

*Daniel Franke 氏は、SVG 解析中に MediaWiki が XML 外部エンティティ（XXE）処理の防止に失敗したことを報告しました。これは、ローカルファイルの漏洩、あるいは expect:// 処理を有効化している環境でのリモートコマンドの実行を引き起こす可能性があります。
https://bugzilla.wikimedia.org/show_bug.cgi?id=46859

*また、内部検査により、Special:Import、Extension:RSS が XML 外部エンティティ（XXE）処理の防止に失敗したことも発見されました。
https://bugzilla.wikimedia.org/show_bug.cgi?id=47251

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。