更新済みの mediawiki パッケージは、次のセキュリティ脆弱性を修正します：

Special:ChangePassword 内の 1.22.5 より前の MediaWiki におけるログイン CSRF 問題。これにより、攻撃者は気付かれないようにユーザーを攻撃者のアカウントへログインさせて、ユーザーの活動を追跡する可能性があります（CVE-2014-2665）。

1.22.6 より前の MediaWiki 内の XSS 脆弱性。これにより、デフォルトのソートキーがスクリプトを含む文字列へ設定される場合、info アクションによるページ表示の際にスクリプトが実行される可能性があります。

MediaWiki はバージョン 1.22.6 に更新され、この問題やその他の問題が修正されています。

検出

Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2014:083）

medium Nessus プラグイン ID 73934

変更ログが見つかりません