FreeBSD：mediawiki -- 複数の脆弱性（b973a763-7936-11e5-a2a1-002590263bf5）

critical Nessus プラグイン ID 86554

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

MediaWiki で以下が報告されています。

Wikipedia のユーザー RobinHood70 が、チャンクされたアップロード API にある 2 つの問題を報告しました。この API は、レポートされたサイズが超過した場合に、新しいチャンクをアップロードに追加するのを適切に停止できていませんでした（T91203）。これにより、悪意のあるユーザーが無数のチャンクを単一のファイルアップロードに対して追加する可能性があります。さらに、悪意のあるユーザーが非常に大きなファイルに対して 1 バイトのチャンクをアップロードし、非常にたくさんのファイルをサーバーのファイルシステムに作成する可能性があります（T91205）。

内部審査により、ファイルのアップロードが調整できないことが判明しました。

内部審査により、リビジョンからサプレッションを削除するときに承認チェックが行われていないことが判明しました。これにより、「viewsuppressed」ユーザ権限があるが適切な「suppressrevision」ユーザー権限のないユーザーが、リビジョンのサプレッションを解除することが可能でした。

teamliquid.net の Richard Stanway 氏は、ImageMagick が生成する PNG ファイルのサムネイルに、画像メタデータのローカルファイルパスが含まれていることを報告しました。