wiki のエンジンであるMediaWiki でいくつかの脆弱性が発見されました。
Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2013-2031 SVG ファイルの有効な UTF-7 エンコードシーケンスによるクロスサイトスクリプティング攻撃。

- CVE-2013-4567 と CVE-2013-4568 Kevin Israel 氏（Wikipedia のユーザー PleaseStand）は、JavaScript を注入する 2 つの方法を報告しました。これは、CSS サニタイザー機能のブラックリストが不完全であるため、引き起こされています。

- CVE-2013-4572 ユーザーが自動作成されるときに MediaWiki と CentralNotice 拡張が誤ってキャッシュヘッダーを設定し、ユーザーのセッションクッキーがキャッシュされ、他のユーザーに戻されていました。

- CVE-2013-6452 RationalWiki の Chris が、外部スタイルシートを含む SVG ファイルがアップロードされる可能性があることを報告しました。これにより、XSL が JavaScript を含めるために使用されるときに、XSS が引き起こされる可能性があります。

- CVE-2013-6453 XML が無効だと判断されたときに、MediaWiki の SVG サニタイズがバイパスされる可能性があります。

- CVE-2013-6454 MediaWiki の CSS サニタイズが -o-link 属性をフィルターしていませんでした。これが Opera 12 で JavaScript を実行するのに使用される可能性があります。

- CVE-2013-6472 MediaWiki がログ API の削除ページ、強化された　RecentChanges、ユーザーウォッチリストの情報を表示しました。

- CVE-2014-1610 DjVu（ネイティブに処理）または PDF ファイル（PdfHandler 拡張と組み合わせられます）のファイルアップロードサポートが有効な場合、リモートコードの実行の脆弱性が存在します。いずれのファイルタイプもデフォルトでは MediaWiki で有効になっていません。

- CVE-2014-2665 ログインフォームのクロスサイトリクエスト偽造：攻撃者が、被害者を攻撃者としてログインする可能性があります。

更新済みの mediawiki パッケージにより、次の複数の脆弱性が修正されます：

MediaWiki ユーザーである Michael M 氏は、CVE-2013-4568 の修正のために、エスケープされた CSS 値の挿入が可能であり、CSS 検証チェックに合格して XSS が起こる可能性があることを報告しました（CVE-2013-6451）。

RationalWiki の Chris が、外部スタイルシートを含む SVG ファイルがアップロードされる可能性があることを報告しました。これにより、JavaScript を含めるために XSL が使用されるとき、XSS が引き起こされる可能性があります（CVE-2013-6452）。

内部レビューの中で、XML が無効であるとみなされるとき、MediaWiki の SVG サニタイズがバイパスされる可能性があることが判明しました（CVE-2013-6453）。

内部レビューの中で、MediaWiki がログ API、強化された RecentChanges、およびユーザーウォッチリストの削除されたページの情報を表示することが判明しました（CVE-2013-6472）。

Check Point の Netanel Rubin 氏は、DjVu ファイル用の MediaWiki のサムネイル生成で、リモートコード実行の脆弱性を発見しました。
内部レビューでは、PdfHandler 拡張で類似のロジックも発見されており、これは同様な方法で悪用できる可能性があります（CVE-2014-1610）。

1.22.3 以前の MediaWiki は、アップロードされる SVG ファイルの中の、W3C XHTML などの安全でない名前空間をブロックしません。一部のクライアントソフトウェアがこれらの名前空間を使用して、XSS が発生する可能性があります。これは、ホワイトリスト外の名前空間を使用して SVG ファイルをアップロードすることを禁止することで修正されました（CVE-2014-2242）。

1.22.3 以前の MediaWiki がトークン比較を実行し、タイミング攻撃に脆弱な可能性があります。これは、トークン比較に一定時間を使用させることで修正されました（CVE-2014-2243）。

1.22.3 以前の MediaWiki では、api.php の中のリンク処理の欠陥のために、攻撃者が XSS 攻撃を実行する可能性があります。これは、api.php リンクの中でリンクを探さないように修正されました（CVE-2014-2244）。

MediaWiki はバージョン 1.22.3 に更新されており、これらの問題およびその他の複数の問題も修正されました。

また、mediawiki-ldapauthentication および mediawiki-math 拡張がより新しいバージョンに更新されて、MediaWiki 1.22 と互換になりました。

さらに、Upstream がメンテナンスされなくなり、クロスサイトスクリプティング攻撃に脆弱なために、mediawiki-graphviz 拡張が廃止されました。

注：複数の wiki インスタンスをサポートするためにこれらのパッケージの中のインスタンス機能を使用していた場合は、これらの機能は今では削除されました。
手動で別個の wiki インスタンスをメンテナンスする必要があります。

リモートホストは、GLSA-201502-04 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および MediaWiki 通知を参照してください。
 影響：

リモートの攻撃者が、プロセスの権限での任意のコードの実行、サービス拒否状態を作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

バージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次の脆弱性による影響を受けます。

- エスケープシーケンスが、「Sanitizer::checkCss」クラスに渡されたときに適切にサニタイズされません。これにより、リモートの攻撃者が、クロスサイトスクリプティング攻撃を仕掛けることが可能です。
 （CVE-2013-6451）

- 外部のスタイルシートを含むアップロードされた SVG ファイルの「XmlTypeCheck.php」スクリプトに、入力検証のエラーが存在します。これにより、リモートの攻撃者が、クロスサイトスクリプティング攻撃を仕掛けることが可能です。
 （CVE-2013-6452）

- 無効な XML を持つ SVG ファイルがアップロードされたとき、checkSvgScriptCallback() 関数による入力検証が、「UploadBase.php」スクリプトでバイパスされます。これにより、悪意のあるコードが実行される可能性があります。（CVE-2013-6453）

- 入力が「-o-link」属性に送信されたときの「Sanitizer.php」スクリプトに、入力検証のエラーが存在します。これにより、Opera 12 でクロスサイトスクリプティング攻撃を仕掛けることが可能です。（CVE-2013-6454）

- ログ API、Enhanced Recent Changes 機能、およびユーザーのウォッチリストに、削除されたログエントリを表示することを可能にする情報漏洩の脆弱性が存在します。
 （CVE-2013-6472）

また、次の拡張に脆弱性が含まれますが、（別途記載がない限り）デフォルトで有効にされたり、インストールされたりしません。

- TimedMediaHandler 拡張は、「mw.PopUpThumbVideo.js」スクリプトの「data-videopayload」属性の入力検証の欠落によるクロスサイトスクリプティングの脆弱性の影響を受けます。（CVE-2013-4574）

- Scribuntu 拡張は、「luasandbox」PHP 拡張の実装の NULL ポインターデリファレンスとバッファオーバーフローの欠陥の影響を受けます。これは、サービス拒否または任意のコードの実行につながる可能性があります。（CVE-2013-4570、CVE-2013-4571）

- CentralAuth 拡張は、ユーザー名がページの DOM に挿入されることによる、情報漏洩の脆弱性の影響を受けます。（CVE-2013-6455）

- Semantic Forms 拡張は、「Special:CreateCategory」ページのトークン検証の欠落による、クロスサイトリクエスト偽造（XSRF）の脆弱性の影響を受けます。
 （CVE-2014-3454）

Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号に依存していることに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73256	Debian DSA-2891-1：mediawiki、mediawiki-extensions - セキュリティの更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	high
73004	Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2014:057）	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
81227	GLSA-201502-04：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
72370	MediaWiki < 1.19.10 / 1.21.4 / 1.22.1 の複数の脆弱性	Nessus	CGI abuses	2014/2/6	2022/4/11	high

検出

プラグインの検索

high

high

critical

high