- 1.21.5 に更新

- （バグ 60339）（CVE-2014-1610）セキュリティ：djvu サムネイリングの RCE が報告された

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの mediawiki パッケージにより、次の複数の脆弱性が修正されます：

MediaWiki ユーザーである Michael M 氏は、CVE-2013-4568 の修正のために、エスケープされた CSS 値の挿入が可能であり、CSS 検証チェックに合格して XSS が起こる可能性があることを報告しました（CVE-2013-6451）。

RationalWiki の Chris が、外部スタイルシートを含む SVG ファイルがアップロードされる可能性があることを報告しました。これにより、JavaScript を含めるために XSL が使用されるとき、XSS が引き起こされる可能性があります（CVE-2013-6452）。

内部レビューの中で、XML が無効であるとみなされるとき、MediaWiki の SVG サニタイズがバイパスされる可能性があることが判明しました（CVE-2013-6453）。

内部レビューの中で、MediaWiki がログ API、強化された RecentChanges、およびユーザーウォッチリストの削除されたページの情報を表示することが判明しました（CVE-2013-6472）。

Check Point の Netanel Rubin 氏は、DjVu ファイル用の MediaWiki のサムネイル生成で、リモートコード実行の脆弱性を発見しました。
内部レビューでは、PdfHandler 拡張で類似のロジックも発見されており、これは同様な方法で悪用できる可能性があります（CVE-2014-1610）。

1.22.3 以前の MediaWiki は、アップロードされる SVG ファイルの中の、W3C XHTML などの安全でない名前空間をブロックしません。一部のクライアントソフトウェアがこれらの名前空間を使用して、XSS が発生する可能性があります。これは、ホワイトリスト外の名前空間を使用して SVG ファイルをアップロードすることを禁止することで修正されました（CVE-2014-2242）。

1.22.3 以前の MediaWiki がトークン比較を実行し、タイミング攻撃に脆弱な可能性があります。これは、トークン比較に一定時間を使用させることで修正されました（CVE-2014-2243）。

1.22.3 以前の MediaWiki では、api.php の中のリンク処理の欠陥のために、攻撃者が XSS 攻撃を実行する可能性があります。これは、api.php リンクの中でリンクを探さないように修正されました（CVE-2014-2244）。

MediaWiki はバージョン 1.22.3 に更新されており、これらの問題およびその他の複数の問題も修正されました。

また、mediawiki-ldapauthentication および mediawiki-math 拡張がより新しいバージョンに更新されて、MediaWiki 1.22 と互換になりました。

さらに、Upstream がメンテナンスされなくなり、クロスサイトスクリプティング攻撃に脆弱なために、mediawiki-graphviz 拡張が廃止されました。

注：複数の wiki インスタンスをサポートするためにこれらのパッケージの中のインスタンス機能を使用していた場合は、これらの機能は今では削除されました。
手動で別個の wiki インスタンスをメンテナンスする必要があります。

wiki のエンジンであるMediaWiki でいくつかの脆弱性が発見されました。
Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2013-2031 SVG ファイルの有効な UTF-7 エンコードシーケンスによるクロスサイトスクリプティング攻撃。

- CVE-2013-4567 と CVE-2013-4568 Kevin Israel 氏（Wikipedia のユーザー PleaseStand）は、JavaScript を注入する 2 つの方法を報告しました。これは、CSS サニタイザー機能のブラックリストが不完全であるため、引き起こされています。

- CVE-2013-4572 ユーザーが自動作成されるときに MediaWiki と CentralNotice 拡張が誤ってキャッシュヘッダーを設定し、ユーザーのセッションクッキーがキャッシュされ、他のユーザーに戻されていました。

- CVE-2013-6452 RationalWiki の Chris が、外部スタイルシートを含む SVG ファイルがアップロードされる可能性があることを報告しました。これにより、XSL が JavaScript を含めるために使用されるときに、XSS が引き起こされる可能性があります。

- CVE-2013-6453 XML が無効だと判断されたときに、MediaWiki の SVG サニタイズがバイパスされる可能性があります。

- CVE-2013-6454 MediaWiki の CSS サニタイズが -o-link 属性をフィルターしていませんでした。これが Opera 12 で JavaScript を実行するのに使用される可能性があります。

- CVE-2013-6472 MediaWiki がログ API の削除ページ、強化された　RecentChanges、ユーザーウォッチリストの情報を表示しました。

- CVE-2014-1610 DjVu（ネイティブに処理）または PDF ファイル（PdfHandler 拡張と組み合わせられます）のファイルアップロードサポートが有効な場合、リモートコードの実行の脆弱性が存在します。いずれのファイルタイプもデフォルトでは MediaWiki で有効になっていません。

- CVE-2014-2665 ログインフォームのクロスサイトリクエスト偽造：攻撃者が、被害者を攻撃者としてログインする可能性があります。

リモートホストで実行中の MediaWiki のバージョンは、リモートコマンドインジェクションの脆弱性の影響を受けます。この原因は、「thumb.php」スクリプトにおいて、「w」パラメーターへのユーザー指定の入力を適切にサニタイズすることに失敗しているためです。認証されていないリモートの攻撃者は、この問題を悪用して、任意のコマンドおよび/またはコードをリモートホストで実行する可能性があります。

注意：そのアプリケーションは、さらに別のコマンドインジェクションの問題による影響も受けます。ただし、Nessus は、この別の問題についてテストを行っていません。

注意：また、この問題を悪用するには、PDF ファイルアップロードのサポートおよび PdfHandler 拡張機能を有効にする必要があります。

リモートホストは、GLSA-201502-04 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および MediaWiki 通知を参照してください。
 影響：

リモートの攻撃者が、プロセスの権限での任意のコードの実行、サービス拒否状態を作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

バージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次のリモートコードの実行の脆弱性による影響を受けます。

- 「thumb.php」スクリプトのサムネイル生成中のユーザー入力検証のエラーが存在します。これにより、特別に細工された DjVu ファイルを通じて任意のシェルコマンドの実行が可能になります。

- PdfHandler 拡張によって使用される「pdfhandler_body.php」スクリプトにユーザー入力検証のエラーが存在します。これにより、特別に細工された PDF ファイルを通じて任意のシェルコマンドの実行が可能になります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。注意：また、影響を受ける機能はデフォルトでは有効になっていません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72376	Fedora 20：mediawiki-1.21.5-1.fc20（2014-1745）	Nessus	Fedora Local Security Checks	2014/2/7	2021/1/11	medium
73004	Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2014:057）	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
73256	Debian DSA-2891-1：mediawiki、mediawiki-extensions - セキュリティの更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	high
72618	MediaWiki thumb.php「w」パラメーターのリモートシェルコマンドのインジェクション	Nessus	CGI abuses	2014/2/21	2024/6/5	high
81227	GLSA-201502-04：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
72215	MediaWiki < 1.19.11 / 1.21.5 / 1.22.2 の複数のリモートコードの実行の脆弱性	Nessus	CGI abuses	2014/1/30	2024/6/5	medium
72379	Fedora 19：mediawiki-1.21.5-1.fc19（2014-1802）	Nessus	Fedora Local Security Checks	2014/2/7	2021/1/11	medium

検出

プラグインの検索

medium

high

high

high

critical

medium

medium