バージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次の脆弱性による影響を受けます。

- JSONP コールバックの先頭にコメントが追加されないことによる欠陥が存在します。これにより、リモートの攻撃者が、特別に細工された SWF ファイルを使用して、クロスサイトリクエスト偽造攻撃を行う可能性があります。（CVE-2014-5241）

- 関数「ajaxifyPageNavigation」が「loadPage」を呼び出すとき、ユーザー指定の入力を検証できないため、「mediawiki.page.image.pagination.js」スクリプト内にクロスサイトスクリプティングの脆弱性が存在します。これにより、リモートの攻撃者が、特別に細工されたリクエストを使用して、ブラウザとサーバー間の信頼関係において、任意のスクリプトコードを実行する可能性があります。
 （CVE-2014-5242）

- iFrame 保護メカニズムに、「OutputPage」および「ParserOutput」に関する欠陥が存在します。これにより、リモートの攻撃者が、クリックジャッキング攻撃を行う可能性があります。
 （CVE-2014-5243）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

共同作業用の Web サイトエンジンである MediaWiki が、Flash での JSONP インジェクション（CVE-2014-5241）および OutputPage と ParserOutput の間のクリックジャッキング（CVE-2014-5243）に対して、脆弱であることが判明しました。この脆弱性には、MediaWiki を新しい Upstream バージョン 1.19.18 にアップグレードすることで対処します。これには、その他の変更も含まれています。

リモートホストは、GLSA-201502-04 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および MediaWiki 通知を参照してください。
 影響：

リモートの攻撃者が、プロセスの権限での任意のコードの実行、サービス拒否状態を作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

これは、1.21 ブランチから 1.23 長期サポートブランチへの重要な更新です。

- （バグ 68187）SECURITY：コメント付きの jsonp コールバックを先頭に追加します。- CVE-2014-5241

- （バグ 66608）SECURITY：バグ 66608 の XSS 問題を修正します：
クリックされているリンクの URL に依存するのではなく、JavaScript で新しいページをロードするために使用される URL を生成します。- CVE-2014-5242

- （バグ 65778）SECURITY：OutputPage と ParserOutput の間でクリックジャッキング対策をコピーします。- CVE-2014-5243

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77183	MediaWiki < 1.19.18 / 1.22.9 / 1.23.2 の複数の脆弱性	Nessus	CGI abuses	2014/8/13	2024/6/5	medium
77358	Debian DSA-3011-1：mediaWiki - セキュリティの更新	Nessus	Debian Local Security Checks	2014/8/25	2021/1/11	medium
81227	GLSA-201502-04：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
77398	Fedora 19：mediawiki-1.23.2-1.fc19（2014-9548）	Nessus	Fedora Local Security Checks	2014/8/27	2021/1/11	medium
77400	Fedora 20：mediawiki-1.23.2-1.fc20（2014-9583）	Nessus	Fedora Local Security Checks	2014/8/27	2021/1/11	medium

検出

プラグインの検索

medium

medium

critical

medium

medium