Updated mediawiki packages fix security vulnerabilies :

In MediaWiki before 1.23.7, a missing CSRF check could allow reflected XSS on wikis that allow raw HTML (CVE-2014-9276).

MediaWiki's mangling, in MediaWiki before 1.23.7, could allow an article editor to inject code into API consumers that blindly unserialize PHP representations of the page from the API (CVE-2014-9277).

This update provides MediaWiki 1.23.7, which fixes these security issues and other bugs.

According to its version number, the MediaWiki application running on the remote host is affected by the following vulnerabilities :

  - An input validation error exists related to handling     previews of wikitext that allows cross-site scripting     attacks. (CVE-2014-9276)

  - An input validation error exists related to flash policy     mangling, API clients, and 'format=php' that allows     cross-site scripting. (CVE-2014-9277)

  - An error exists related to 'content model' editing that     allows a remote, unprivileged attacker to modify a     user's 'common.js' file. (Bug 70901)

  - An error exists related to deleting an entry. The     'DELETED_ACTION' and the action 'revdeleted' allows     information disclosure via log files. (Bug 72222)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201502-04 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers and MediaWiki announcement referenced below       for details.
  Impact :

    A remote attacker may be able to execute arbitrary code with the       privileges of the process, create a Denial of Service condition, obtain       sensitive information, bypass security restrictions, and inject arbitrary       web script or HTML.
  Workaround :

    There is no known workaround at this time.

バージョン番号によると、リモートホストで実行されている MediaWiki アプリケーションは、次の脆弱性による影響を受けます。

- wikitext のプレビュー処理に関連する入力検証エラーが存在し、これにより、クロスサイトスクリプティング攻撃の可能性があります。（CVE-2014-9276）

- フラッシュポリシーマングリング、API クライアント、および「format=php」に関連する入力検証エラーが存在し、これにより、クロスサイトスクリプティングの可能性があります。（CVE-2014-9277）

- 「content model」編集に関連するエラーが存在し、これにより、権限のないリモートの攻撃者がユーザーの「common.js」ファイルを変更する可能性があります。（バグ 70901）

- エントリの削除に関連するエラーが存在します。「DELETED_ACTION」と「revdeleted」アクションにより、ログファイルを介する情報漏洩が起こる可能性があります。（バグ 72222）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

更新済み mediawiki パッケージにより、以下のセキュリティ脆弱性が修正されます。

1.23.7 より前の MediaWiki で、CSRF チェックがないことによって、Raw HTML を許可するウィキでの折り返し型 XSS　が可能になる（CVE-2014-9276）。

1.23.7 より前の MediaWiki での MediaWiki のマングリングによって、記事のエディターが、ページの PHP 表示を API から無条件にシリアル解除するコードを API 消費者に注入できます（CVE-2014-9277）。

この更新により、MediaWiki 1.23.7 が提供され、これらのセキュリティ問題およびその他のバグが修正されます。

リモートホストは、GLSA-201502-04 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および MediaWiki 通知を参照してください。
 影響：

リモートの攻撃者が、プロセスの権限での任意のコードの実行、サービス拒否状態を作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新版 mediawiki 套件可修正安全性弱點：

在 MediaWiki 1.23.7 之前的版本中，遺漏 CSRF 檢查可造成 wikis 上的反映式 XSS，進而允許原始 HTML (CVE-2014-9276)。

在 MediaWiki 1.23.7 之前的版本中，MediaWiki 的混用可允許文章編輯器將程式碼插入 API 取用者，進而盲目地從該 API 還原序列化頁面上的 PHP 表示法 (CVE-2014-9277)。

此更新提供 MediaWiki 1.23.7，可修正這些安全性問題和其他錯誤。

根据其版本号，远程主机上运行的 MediaWiki 应用程序受到以下漏洞的影响：

- 存在一个与处理 wikitext 的预览有关的输入验证错误，可允许跨站脚本攻击。(CVE-2014-9276)

- 存在一个与 flash 策略破坏、API 客户端和“format=php”有关的输入验证错误，可允许跨站脚本。(CVE-2014-9277)

- 存在一个与“content model”编辑有关的错误，可允许远程非特权攻击者修改用户的“common.js”文件。（缺陷 70901）

- 存在一个与删除条目有关的错误。“DELETED_ACTION”和“revdeleted”操作允许通过日志文件造成信息泄露。（缺陷 72222）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

更新后的 mediawiki 程序包修复了安全漏洞：

在 1.23.7 之前的 MediaWiki 中，缺少的 CSRF 检查可允许在允许原始 HTML 的 wikis 上的反射型 XSS (CVE-2014-9276)。

在 1.23.7 之前的 MediaWiki 中，MediaWiki 的 mangling 可允许文章编辑将代码注入到盲目反序列化 API 中页面的 PHP 表示形式的 API 用户 (CVE-2014-9277)。

此更新提供了 MediaWiki 1.23.7，对这些安全问题和其他缺陷进行了修复。

根據其版本號碼，遠端主機上執行的 MediaWiki 應用程式受到下列弱點影響：

- 存在一個與處理「wikitext」預覽相關的輸入驗證錯誤，其允許跨網站指令碼攻擊。(CVE-2014-9276)

- 存在一個與 flash 原則混用、API 用戶端和「format=php」相關的輸入驗證錯誤，其允許跨網站指令碼。(CVE-2014-9277)

- 存在一個與「內容模型」編輯相關的錯誤，其允許無權限的遠端使用者修改使用者的「common.js」檔案。(錯誤 70901)

- 存在一個與刪除項目相關的錯誤。「DELETED_ACTION」和「revdeleted」動作允許透過記錄檔造成資訊洩漏。(錯誤 72222)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201502-04 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和 MediaWiki 公告。
 影響：

遠端攻擊者或許能夠以處理程序的權限執行任意程式碼、建立拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201502-04 中所述漏洞的影响（MediaWiki：多种漏洞）

在 MediaWiki 中发现多种漏洞。请检查下面引用的 CVE 标识符和 MediaWiki 公告以了解详细信息。
 影响：

远程攻击者可能能够以进程的权限执行任意代码，造成拒绝服务情况，获取敏感信息，绕过安全限制以及注入任意 Web 脚本或 HTML。
 变通方案：

目前无任何已知的变通方案。

The version of MediaWiki installed is 1.23.x earlier than 1.23.7 and is affected by multiple vulnerabilities :

 - A flaw exists that allows a reflected cross-site scripting (XSS) attack. This flaw exists because 'Special:ExpandTemplates' does not validate input to the 'wpInput' parameter before rendering it in raw HTML and returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2014-9276)
 - A flaw in the 'wfMangleFlashPolicy()' function in the 'OutputHandler.php' script is triggered as API output that contains 'cross-domain-policy' becomes corrupted when being handled by the aforementioned function. This may allow a remote attacker to more easily bypass intended cross-domain-policy restrictions. (CVE-2014-9277)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79986	Mandriva Linux Security Advisory : mediawiki (MDVSA-2014:241)	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	high
80121	MediaWiki < 1.19.22 / 1.22.14 / 1.23.7 Multiple Vulnerabilities	Nessus	CGI abuses	2014/12/19	2024/6/5	high
81227	GLSA-201502-04 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
80121	MediaWiki < 1.19.22 / 1.22.14 / 1.23.7 の複数の脆弱性	Nessus	CGI abuses	2014/12/19	2024/6/5	high
79986	Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2014:241）	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	high
81227	GLSA-201502-04：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
79986	Mandriva Linux 安全性公告：mediawiki (MDVSA-2014:241)	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	high
80121	MediaWiki < 1.19.22 / 1.22.14 / 1.23.7 多种漏洞	Nessus	CGI abuses	2014/12/19	2024/6/5	high
79986	Mandriva Linux 安全公告：mediawiki (MDVSA-2014:241)	Nessus	Mandriva Local Security Checks	2014/12/15	2021/1/6	high
80121	MediaWiki < 1.19.22 / 1.22.14 / 1.23.7 多個弱點	Nessus	CGI abuses	2014/12/19	2024/6/5	high
81227	GLSA-201502-04 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
81227	GLSA-201502-04：MediaWiki：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
9476	MediaWiki < 1.23.7 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2016/8/5	2019/3/6	high

検出

プラグインの検索

high

high

critical

high

high

critical

high

high

high

high

critical

critical

high