- Kevin Israel（Wikipedia ユーザー PleaseStand）氏が、MediaWiki のブラックリストをバイパスするために、JavaScript をCSS に注入する 2 つのベクターを識別して報告しています（CVE-2013-4567、 CVE-2013-4568）。
 <https://bugzilla.wikimedia.org/show_bug.cgi?id=55332>

- ユーザーが自動作成されるときに MediaWiki と CentralNotice 拡張が誤ってキャッシュヘッダーを設定し、ユーザーのセッションクッキーがキャッシュされ、他のユーザーに戻される問題が、サイト問題のデバッグ中に内部レビューで発見されています（CVE-2013-4572）。
 <https://bugzilla.wikimedia.org/show_bug.cgi?id=53032>

さらに、セキュリティ問題を修正するために、以下の拡張機能が更新されています：

- CleanChanges：MediaWiki のスチュワードである Teles は、この拡張機能を使用するときに、リビジョン削除された IP が正しく非表示にされないことを報告しています（CVE-2013-4569）。
 <https://bugzilla.wikimedia.org/show_bug.cgi?id=54294>

- ZeroRatedMobileAccess：Tomasz Chlebowski 氏は、XSS 脆弱性を報告しました（CVE-2013-4573）。
 <https://bugzilla.wikimedia.org/show_bug.cgi?id=55991>

- CentralAuth：MediaWiki 開発者の Platonides 氏は、CentralAuth のログイン CSRF を報告しました（CVE-2012-5394）。
 <https://bugzilla.wikimedia.org/show_bug.cgi?id=40747>

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

wiki のエンジンであるMediaWiki でいくつかの脆弱性が発見されました。
Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2013-2031 SVG ファイルの有効な UTF-7 エンコードシーケンスによるクロスサイトスクリプティング攻撃。

- CVE-2013-4567 と CVE-2013-4568 Kevin Israel 氏（Wikipedia のユーザー PleaseStand）は、JavaScript を注入する 2 つの方法を報告しました。これは、CSS サニタイザー機能のブラックリストが不完全であるため、引き起こされています。

- CVE-2013-4572 ユーザーが自動作成されるときに MediaWiki と CentralNotice 拡張が誤ってキャッシュヘッダーを設定し、ユーザーのセッションクッキーがキャッシュされ、他のユーザーに戻されていました。

- CVE-2013-6452 RationalWiki の Chris が、外部スタイルシートを含む SVG ファイルがアップロードされる可能性があることを報告しました。これにより、XSL が JavaScript を含めるために使用されるときに、XSS が引き起こされる可能性があります。

- CVE-2013-6453 XML が無効だと判断されたときに、MediaWiki の SVG サニタイズがバイパスされる可能性があります。

- CVE-2013-6454 MediaWiki の CSS サニタイズが -o-link 属性をフィルターしていませんでした。これが Opera 12 で JavaScript を実行するのに使用される可能性があります。

- CVE-2013-6472 MediaWiki がログ API の削除ページ、強化された　RecentChanges、ユーザーウォッチリストの情報を表示しました。

- CVE-2014-1610 DjVu（ネイティブに処理）または PDF ファイル（PdfHandler 拡張と組み合わせられます）のファイルアップロードサポートが有効な場合、リモートコードの実行の脆弱性が存在します。いずれのファイルタイプもデフォルトでは MediaWiki で有効になっていません。

- CVE-2014-2665 ログインフォームのクロスサイトリクエスト偽造：攻撃者が、被害者を攻撃者としてログインする可能性があります。

バージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次の脆弱性による影響を受けます。

  - 入力検証のエラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-4567、CVE-2013-4568）

  - セッションIDとHTTPヘッダーに関連するエラーが存在し、情報漏洩を引き起こす可能性があります。（CVE-2013-4572）

また、次の拡張に脆弱性が含まれますが、（別途記載がない限り）デフォルトで有効にされたり、インストールされたりしません。 

  - 「CentralAuth」拡張に関連する入力検証エラーが存在し、クロスサイトリクエスト偽造攻撃（CSRF）が発生する可能性があります。（CVE-2012-5394）

  - 「CleanChanges」拡張にエラーが存在し、「revision-deleted」 IPアドレスに関連した情報漏洩が発生する可能性があります。（CVE-2013-4569）

  - 「ZeroRatedMobileAccess」拡張に入力の検証エラーが存在し、クロスサイトスクリプティング攻撃が引き起こされる可能性があります。（CVE-2013-4573）

Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号に依存していることに、注意してください。

更新済みの mediawiki パッケージは、次のセキュリティ脆弱性を修正します：

Kevin Israel（Wikipedia ユーザー PleaseStand）氏が、MediaWiki のブラックリストをバイパスするために、JavaScript をCSS に注入する 2 つのベクトルを識別して報告しています（CVE-2013-4567、CVE-2013-4568）。

ユーザーが自動作成されるときに MediaWiki と CentralNotice 拡張が誤ってキャッシュヘッダーを設定し、ユーザーのセッションクッキーがキャッシュされ、他のユーザーに戻される問題が、サイト問題のデバッグ中に内部レビューで発見されています（CVE-2013-4572）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71150	Fedora 18：mediawiki-1.19.9-1.fc18（2013-21874）	Nessus	Fedora Local Security Checks	2013/12/2	2021/1/11	medium
71407	Fedora 20：mediawiki-1.21.3-1.fc20（2013-22047）	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	medium
73256	Debian DSA-2891-1：mediawiki、mediawiki-extensions - セキュリティの更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	high
71149	Fedora 19：mediawiki-1.21.3-1.fc19（2013-21856）	Nessus	Fedora Local Security Checks	2013/12/2	2021/1/11	medium
71500	MediaWiki < 1.19.9 / 1.20.8 / 1.21.3 の複数の脆弱性	Nessus	CGI abuses	2013/12/17	2024/6/5	medium
71510	Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2013:290）	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	medium

検出

プラグインの検索

medium

medium

high

medium

medium

medium