Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2014:241）

high Nessus プラグイン ID 79986

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新済み mediawiki パッケージにより、以下のセキュリティ脆弱性が修正されます。

1.23.7 より前の MediaWiki で、CSRF チェックがないことによって、Raw HTML を許可するウィキでの折り返し型 XSS　が可能になる（CVE-2014-9276）。

1.23.7 より前の MediaWiki での MediaWiki のマングリングによって、記事のエディターが、ページの PHP 表示を API から無条件にシリアル解除するコードを API 消費者に注入できます（CVE-2014-9277）。

この更新により、MediaWiki 1.23.7 が提供され、これらのセキュリティ問題およびその他のバグが修正されます。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://advisories.mageia.org/MGASA-2014-0506.html

プラグインの詳細

深刻度: High

ID: 79986

ファイル名: mandriva_MDVSA-2014-241.nasl

バージョン: 1.7

タイプ: local

ファミリー: Mandriva Local Security Checks

公開日: 2014/12/15

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:mediawiki, p-cpe:/a:mandriva:linux:mediawiki-mysql, p-cpe:/a:mandriva:linux:mediawiki-pgsql, p-cpe:/a:mandriva:linux:mediawiki-sqlite, cpe:/o:mandriva:business_server:1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/12/14

参照情報

CVE: CVE-2014-9276, CVE-2014-9277

BID: 71473

MDVSA: 2014:241