更新済み mediawiki パッケージにより、以下のセキュリティ脆弱性が修正されます。

1.23.7 より前の MediaWiki で、CSRF チェックがないことによって、Raw HTML を許可するウィキでの折り返し型 XSS　が可能になる（CVE-2014-9276）。

1.23.7 より前の MediaWiki での MediaWiki のマングリングによって、記事のエディターが、ページの PHP 表示を API から無条件にシリアル解除するコードを API 消費者に注入できます（CVE-2014-9277）。

この更新により、MediaWiki 1.23.7 が提供され、これらのセキュリティ問題およびその他のバグが修正されます。

検出

Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2014:241）

high Nessus プラグイン ID 79986

変更ログが見つかりません