この更新は、現時点で最新の安定したリリースであるバージョン 1.16.2 に mediawiki を更新しますが、現在、mediawiki 開発者コミュニティによる唯一のサポートされ推奨されたリリースです。

その他の変更：

- いくつかの簡単な wiki 管理機能が追加されました：

- mw-createinstance <path> は、パッケージ更新時に自動アップグレードされる <path> で wiki インスタンスを作成します。

- /etc/mediawiki/instances に入力した wiki パスは、パッケージ更新時に自動アップグレードされます。

- /var/www/wiki は、このリストに自動的に入力されますが、このインスタンスを自動アップグレードさせたくない場合は削除できます。

- opensearch と提案がデフォルトで有効です

- 複数のバグ修正（変更ログ参照）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新は、現時点で最新の安定したリリースであるバージョン 1.16.4 に mediawiki を更新しますが、現在、mediawiki 開発者コミュニティによる唯一のサポートされ推奨されたリリースです。

その他の変更：

  - いくつかの簡単な wiki 管理機能が追加されました：

    - mw-createinstance <path> は、パッケージ更新時に自動アップグレードされる <path> で wiki インスタンスを作成します。

  - /etc/mediawiki/instances に入力した wiki パスは、パッケージ更新時に自動アップグレードされます。

  - /var/www/wiki は、このリストに自動的に入力されますが、このインスタンスを自動アップグレードさせたくない場合は削除できます。

  - opensearch と提案がデフォルトで有効です

    - 複数のバグ修正（変更ログ参照）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新は、現時点で最新の安定したリリースであるバージョン 1.16.4 に mediawiki を更新しますが、現在、mediawiki 開発者コミュニティによる唯一のサポートされ推奨されたリリースです。

その他の変更：

- いくつかの簡単な wiki 管理機能が追加されました：

- mw-createinstance <path> は、パッケージ更新時に自動アップグレードされる <path> で wiki インスタンスを作成します。

- /etc/mediawiki/instances に入力した wiki パスは、パッケージ更新時に自動アップグレードされます。

- /var/www/wiki は、このリストに自動的に入力されますが、このインスタンスを自動アップグレードさせたくない場合は削除できます。

- opensearch と提案がデフォルトで有効です

- 複数のバグ修正（変更ログ参照）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

協力作業のための Website エンジンである MediaWiki で、複数の問題が発見されています。

- CVE-2011-1578 CVE-2011-1587 Masato Kinugawa 氏は、Internet Explorer クライアントのバージョン 6 およびそれ以前のみに影響を与えるクロスサイトスクリプティング（XSS）の問題を発見しました。この問題を修正するには、Web サーバー構成の変更が必要です。MediaWiki をアップグレードすることのみが、AllowOverride を有効化した Apache を使用するユーザーに対する十分な措置となります。

必須の構成の変更の詳細については、upstream の報告を参照してください。

- CVE-2011-1579 Wikipedia ユーザーの Suffusion of Yellow は、Wikitext パーサーにおいて CSS 検証エラーを発見しました。これは、Inetnet Explorer クライアントの XSS 問題です。また、任意のリモート画像の組み込みを許可しているため、その他のクライアントのプライバシー損失問題でもあります。

- CVE-2011-1580 MediaWiki の開発者である Happy-Melon は、transwiki インポート機能がフォーム送信でアクセスコントロールチェックを無視していたことを発見しました。transwiki インポート機能はデフォルトでは無効になっています。これが有効化されていると、wiki ページが $wgImportSources でリストされているリモート wiki からコピーできるようになります。この問題は、すべてのユーザーがこのようインポートを発生させる可能性があることを意味しています。

- CVE-2011-4360 Alexandre Emsenhuber 氏は、プライベート wiki のページタイトルが危険にさらされ、異なるページの id を index.php にバイパスしていた可能性があります。ユーザーに適切な権限が設定されていない場合、これらのユーザーは Special:BadTitle にリダイレクトされるようになりました。

- CVE-2011-4361 Tim Starling 氏は、action=ajax リクエストが、読み込み権限チェックが行われずに、関連した機能に送信されていました。これにより、プライベート wiki でデータ漏洩が発生していた可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53521	Fedora 15：mediawiki-1.16.4-57.fc15（2011-5495）	Nessus	Fedora Local Security Checks	2011/4/22	2021/1/11	medium
53608	Fedora 13：mediawiki-1.16.4-58.fc13（2011-5807）	Nessus	Fedora Local Security Checks	2011/5/2	2021/1/11	medium
53609	Fedora 14：mediawiki-1.16.4-58.fc14（2011-5812）	Nessus	Fedora Local Security Checks	2011/5/2	2021/1/11	medium
53567	Fedora 15：mediawiki-1.16.4-58.fc15（2011-5848）	Nessus	Fedora Local Security Checks	2011/4/27	2021/1/11	medium
57506	Debian DSA-2366-1：mediaqiki - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium