- （バグ 60771）セキュリティ：ホワイトリストにない名前空間を使用している場合、SVG ファイルをアップロードすることを許可しません。また、iframe 要素も許可しません。ユーザーがホワイトリストにない名前空間を使用している場合、名前空間の名前を含むエラーが表示されます。

- （バグ 61346）セキュリティ：トークン比較に一定時間を使用させます。トークンの比較はタイミング攻撃に脆弱であるようです。これで一定時間がかかるようになります。

- （バグ 61362）セキュリティ：API：api.php リンクの中間でリンクを見つけません。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの mediawiki パッケージにより、次の複数の脆弱性が修正されます：

MediaWiki ユーザーである Michael M 氏は、CVE-2013-4568 の修正のために、エスケープされた CSS 値の挿入が可能であり、CSS 検証チェックに合格して XSS が起こる可能性があることを報告しました（CVE-2013-6451）。

RationalWiki の Chris が、外部スタイルシートを含む SVG ファイルがアップロードされる可能性があることを報告しました。これにより、JavaScript を含めるために XSL が使用されるとき、XSS が引き起こされる可能性があります（CVE-2013-6452）。

内部レビューの中で、XML が無効であるとみなされるとき、MediaWiki の SVG サニタイズがバイパスされる可能性があることが判明しました（CVE-2013-6453）。

内部レビューの中で、MediaWiki がログ API、強化された RecentChanges、およびユーザーウォッチリストの削除されたページの情報を表示することが判明しました（CVE-2013-6472）。

Check Point の Netanel Rubin 氏は、DjVu ファイル用の MediaWiki のサムネイル生成で、リモートコード実行の脆弱性を発見しました。
内部レビューでは、PdfHandler 拡張で類似のロジックも発見されており、これは同様な方法で悪用できる可能性があります（CVE-2014-1610）。

1.22.3 以前の MediaWiki は、アップロードされる SVG ファイルの中の、W3C XHTML などの安全でない名前空間をブロックしません。一部のクライアントソフトウェアがこれらの名前空間を使用して、XSS が発生する可能性があります。これは、ホワイトリスト外の名前空間を使用して SVG ファイルをアップロードすることを禁止することで修正されました（CVE-2014-2242）。

1.22.3 以前の MediaWiki がトークン比較を実行し、タイミング攻撃に脆弱な可能性があります。これは、トークン比較に一定時間を使用させることで修正されました（CVE-2014-2243）。

1.22.3 以前の MediaWiki では、api.php の中のリンク処理の欠陥のために、攻撃者が XSS 攻撃を実行する可能性があります。これは、api.php リンクの中でリンクを探さないように修正されました（CVE-2014-2244）。

MediaWiki はバージョン 1.22.3 に更新されており、これらの問題およびその他の複数の問題も修正されました。

また、mediawiki-ldapauthentication および mediawiki-math 拡張がより新しいバージョンに更新されて、MediaWiki 1.22 と互換になりました。

さらに、Upstream がメンテナンスされなくなり、クロスサイトスクリプティング攻撃に脆弱なために、mediawiki-graphviz 拡張が廃止されました。

注：複数の wiki インスタンスをサポートするためにこれらのパッケージの中のインスタンス機能を使用していた場合は、これらの機能は今では削除されました。
手動で別個の wiki インスタンスをメンテナンスする必要があります。

自己報告されたバージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次の脆弱性による影響を受けます：

  - SVG 名前空間のアップロードでのユーザー指定入力の検証が不適切なために、includes/upload/UploadBase.php スクリプトの中にクロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、リモートの攻撃者は、特別に細工されたリクエストを作成して、ブラウザとサーバー間の信頼関係において、ユーザーのブラウザセッションで任意のスクリプトコードを実行することができます。
    （CVE-2014-2242）

  - theloadFromSession() 関数の中の includes/User.php に欠陥が存在し、最初の正しくない文字に遭遇したときに、ユーザートークンの検証が終了します。このため、ブルートフォースタイミング攻撃を利用して、リモートの攻撃者がセッショントークンにアクセスできます。（CVE-2014-2243）

  - api.php に付加されたリンクを処理する際にユーザー指定入力の検証が不適切なために、formatHTML() 関数の中の includes/api/ApiFormatBase.php スクリプトにクロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、コンテキスト依存の攻撃者は、特別に細工されたリクエストを作成して、ブラウザとサーバー間の信頼関係において、ユーザーのブラウザセッションで任意のコードを実行することができます。
    （CVE-2014-2244）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201502-04 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および MediaWiki 通知を参照してください。
 影響：

リモートの攻撃者が、プロセスの権限での任意のコードの実行、サービス拒否状態を作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72916	Fedora 20：mediawiki-1.21.6-1.fc20（2014-3338）	Nessus	Fedora Local Security Checks	2014/3/11	2021/1/11	medium
73004	Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2014:057）	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
72917	Fedora 19：mediawiki-1.21.6-1.fc19（2014-3344）	Nessus	Fedora Local Security Checks	2014/3/11	2021/1/11	medium
72878	MediaWiki < 1.19.12 / 1.21.6 / 1.22.3 の複数の脆弱性	Nessus	CGI abuses	2014/3/7	2024/6/5	medium
81227	GLSA-201502-04：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical

検出

プラグインの検索

medium

high

medium

medium

critical