MediaWiki < 1.19.18 / 1.22.9 / 1.23.2 の複数の脆弱性

medium Nessus プラグイン ID 77183

Language:

概要

リモート Web サーバーに、複数の脆弱性の影響を受けるアプリケーションが、含まれています。

説明

バージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次の脆弱性による影響を受けます。

- JSONP コールバックの先頭にコメントが追加されないことによる欠陥が存在します。これにより、リモートの攻撃者が、特別に細工された SWF ファイルを使用して、クロスサイトリクエスト偽造攻撃を行う可能性があります。（CVE-2014-5241）

- 関数「ajaxifyPageNavigation」が「loadPage」を呼び出すとき、ユーザー指定の入力を検証できないため、「mediawiki.page.image.pagination.js」スクリプト内にクロスサイトスクリプティングの脆弱性が存在します。これにより、リモートの攻撃者が、特別に細工されたリクエストを使用して、ブラウザとサーバー間の信頼関係において、任意のスクリプトコードを実行する可能性があります。
（CVE-2014-5242）

- iFrame 保護メカニズムに、「OutputPage」および「ParserOutput」に関する欠陥が存在します。これにより、リモートの攻撃者が、クリックジャッキング攻撃を行う可能性があります。
（CVE-2014-5243）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。