Fedora 19：mediawiki-1.21.6-1.fc19（2014-3344）

medium Nessus プラグイン ID 72917

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

- （バグ 60771）セキュリティ：ホワイトリストにない名前空間を使用している場合、SVG ファイルをアップロードすることを許可しません。また、iframe 要素も許可しません。ユーザーがホワイトリストにない名前空間を使用している場合、名前空間の名前を含むエラーが表示されます。

- （バグ 61346）セキュリティ：トークン比較に一定時間を使用させます。トークンの比較はタイミング攻撃に脆弱であるようです。これで一定時間がかかるようになります。

- （バグ 61362）セキュリティ：API：api.php リンクの中間でリンクを見つけません。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。