wiki のエンジンであるMediaWiki でいくつかの脆弱性が発見されました。
Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2013-2031 SVG ファイルの有効な UTF-7 エンコードシーケンスによるクロスサイトスクリプティング攻撃。

- CVE-2013-4567 と CVE-2013-4568 Kevin Israel 氏（Wikipedia のユーザー PleaseStand）は、JavaScript を注入する 2 つの方法を報告しました。これは、CSS サニタイザー機能のブラックリストが不完全であるため、引き起こされています。

- CVE-2013-4572 ユーザーが自動作成されるときに MediaWiki と CentralNotice 拡張が誤ってキャッシュヘッダーを設定し、ユーザーのセッションクッキーがキャッシュされ、他のユーザーに戻されていました。

- CVE-2013-6452 RationalWiki の Chris が、外部スタイルシートを含む SVG ファイルがアップロードされる可能性があることを報告しました。これにより、XSL が JavaScript を含めるために使用されるときに、XSS が引き起こされる可能性があります。

- CVE-2013-6453 XML が無効だと判断されたときに、MediaWiki の SVG サニタイズがバイパスされる可能性があります。

- CVE-2013-6454 MediaWiki の CSS サニタイズが -o-link 属性をフィルターしていませんでした。これが Opera 12 で JavaScript を実行するのに使用される可能性があります。

- CVE-2013-6472 MediaWiki がログ API の削除ページ、強化された　RecentChanges、ユーザーウォッチリストの情報を表示しました。

- CVE-2014-1610 DjVu（ネイティブに処理）または PDF ファイル（PdfHandler 拡張と組み合わせられます）のファイルアップロードサポートが有効な場合、リモートコードの実行の脆弱性が存在します。いずれのファイルタイプもデフォルトでは MediaWiki で有効になっていません。

- CVE-2014-2665 ログインフォームのクロスサイトリクエスト偽造：攻撃者が、被害者を攻撃者としてログインする可能性があります。

リモートホストは、GLSA-201310-21 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行したり、中間者攻撃を仕掛けたり、機密情報を入手したり、あるいはクロスサイトスクリプティング攻撃を仕掛けたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

1.19.5 以降の変更

- （バグ 47304）セキュリティ：SVG xml エンコーディングをホワイトリストに照らし合わせてチェック

- （バグ 46590）拡張機能が Special:ChangePassword からのパスワードの変更を中止できるように AbortChangePassword フックを追加しました

- http://translatewiki.net からのローカライゼーションの更新。

- mwdocgen.php：実装 --バージョンオプション。

- Doxygen 生成で使用される svnstat の要素を削除

- E_USER_DEPRECATED が php 5.3 より前は未定義

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1.20.4 以降の変更

- （バグ 46590）Special:ChangePassword にフック AbortChangePassword を追加します

- （バグ 47304）セキュリティ：SVG xml エンコーディングをホワイトリストに照らし合わせてチェック

- http://translatewiki.net からのローカライゼーションの更新。

- mwdocgen.php：実装 --バージョンオプション。

- Doxygen 生成で使用される svnstat の要素を削除

- （バグ 43594）Upstream 以降欠如していた警告を適切に抑制します

- E_ALL に含まれる E_STRICT への PHP 変更。

- jshint：mediawiki.js での global mw 設定を許可します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バージョン番号によると、リモートホストで実行中の MediaWiki のインスタンスは、次の複数のセキュリティの脆弱性の影響を受けます：

- アプリケーションが、ユーザーに返す前にアップロードされた SVG ファイルを通じて渡された入力を検証できないため、欠陥が存在します。これにより、リモートの攻撃者がクロスサイトスクリプティング（XSS）攻撃を行うことが可能です。(CVE-2013-2031)

- 欠陥が存在し、これにより攻撃者が、パスワード変更のブロッキングメカニズムをバイパスする可能性があります。(CVE-2013-2032)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73256	Debian DSA-2891-1：mediawiki、mediawiki-extensions - セキュリティの更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	high
70677	GLSA-201310-21：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	high
66502	Fedora 17：mediawiki-1.19.6-1.fc17（2013-7701）	Nessus	Fedora Local Security Checks	2013/5/19	2021/1/11	medium
66593	Fedora 19：mediawiki-1.20.5-1.fc19（2013-7654）	Nessus	Fedora Local Security Checks	2013/5/26	2021/1/11	medium
66390	MediaWiki 1.19.x < 1.19.6/1.20.x < 1.20.5 の複数の脆弱性	Nessus	CGI abuses	2013/5/13	2024/6/5	medium
66503	Fedora 18：mediawiki-1.19.6-1.fc18（2013-7714）	Nessus	Fedora Local Security Checks	2013/5/19	2021/1/11	medium

検出

プラグインの検索

high

high

medium

medium

medium

medium