Debian DSA-3110-1：mediaWiki - セキュリティの更新

low Nessus プラグイン ID 80229

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

wiki エンジンである mediawiki に欠陥が発見されており、thumb.php が wikitext メッセージを RAW HTML として出力しました。このためクロスサイトスクリプティング（XSS）が発生する可能性がありました。

ソリューション

mediawiki パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題は、バージョン 1.19.20+dfsg-0+deb7u3 で修正されました。このバージョンでは、以前のリリース、DSA-3100-1 で導入された回帰も修正されます。

将来の安定版（stable）ディストリビューション（jessie）と不安定版（unstable）ディストリビューション（sid）では、この問題はバージョン 1:1.19.20+dfsg-2.2 で修正されました。