- （バグ 62497）セキュリティ：Special:ChangePassword において、 CSRF トークンを追加します。

- （バグ 62467） cli でのインポート中に、コンテキストのタイトルが設定されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201502-04 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および MediaWiki 通知を参照してください。
 影響：

リモートの攻撃者が、プロセスの権限での任意のコードの実行、サービス拒否状態を作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新済みの mediawiki パッケージは、次のセキュリティ脆弱性を修正します：

Special:ChangePassword 内の 1.22.5 より前の MediaWiki におけるログイン CSRF 問題。これにより、攻撃者は気付かれないようにユーザーを攻撃者のアカウントへログインさせて、ユーザーの活動を追跡する可能性があります（CVE-2014-2665）。

1.22.6 より前の MediaWiki 内の XSS 脆弱性。これにより、デフォルトのソートキーがスクリプトを含む文字列へ設定される場合、info アクションによるページ表示の際にスクリプトが実行される可能性があります。

MediaWiki はバージョン 1.22.6 に更新され、この問題やその他の問題が修正されています。

wiki のエンジンであるMediaWiki でいくつかの脆弱性が発見されました。
Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2013-2031 SVG ファイルの有効な UTF-7 エンコードシーケンスによるクロスサイトスクリプティング攻撃。

- CVE-2013-4567 と CVE-2013-4568 Kevin Israel 氏（Wikipedia のユーザー PleaseStand）は、JavaScript を注入する 2 つの方法を報告しました。これは、CSS サニタイザー機能のブラックリストが不完全であるため、引き起こされています。

- CVE-2013-4572 ユーザーが自動作成されるときに MediaWiki と CentralNotice 拡張が誤ってキャッシュヘッダーを設定し、ユーザーのセッションクッキーがキャッシュされ、他のユーザーに戻されていました。

- CVE-2013-6452 RationalWiki の Chris が、外部スタイルシートを含む SVG ファイルがアップロードされる可能性があることを報告しました。これにより、XSL が JavaScript を含めるために使用されるときに、XSS が引き起こされる可能性があります。

- CVE-2013-6453 XML が無効だと判断されたときに、MediaWiki の SVG サニタイズがバイパスされる可能性があります。

- CVE-2013-6454 MediaWiki の CSS サニタイズが -o-link 属性をフィルターしていませんでした。これが Opera 12 で JavaScript を実行するのに使用される可能性があります。

- CVE-2013-6472 MediaWiki がログ API の削除ページ、強化された　RecentChanges、ユーザーウォッチリストの情報を表示しました。

- CVE-2014-1610 DjVu（ネイティブに処理）または PDF ファイル（PdfHandler 拡張と組み合わせられます）のファイルアップロードサポートが有効な場合、リモートコードの実行の脆弱性が存在します。いずれのファイルタイプもデフォルトでは MediaWiki で有効になっていません。

- CVE-2014-2665 ログインフォームのクロスサイトリクエスト偽造：攻撃者が、被害者を攻撃者としてログインする可能性があります。

バージョン番号により、リモートホストで実行している MediaWiki のインスタンスが、クロスサイトリクエスト偽造脆弱性の影響を受けます。

includes/specials/SpecialChangePassword.phpスクリプト内の Special: ChangePasswordに欠陥が存在し、HTTPリクエストが、明示的な確認、一意のトークン、および/または重要な動作を実行するための複数のステップを必要としません。このため、コンテキスト依存の攻撃者が、ユーザーのパスワードを設定変更する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号に依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73426	Fedora 19：mediawiki-1.21.8-1.fc19（2014-4511）	Nessus	Fedora Local Security Checks	2014/4/9	2021/1/11	medium
73425	Fedora 20：mediawiki-1.21.8-1.fc20（2014-4478）	Nessus	Fedora Local Security Checks	2014/4/9	2021/1/11	medium
81227	GLSA-201502-04：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
73934	Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2014:083）	Nessus	Mandriva Local Security Checks	2014/5/9	2021/1/6	medium
73256	Debian DSA-2891-1：mediawiki、mediawiki-extensions - セキュリティの更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	high
73305	MediaWiki < 1.19.14 / 1.21.8 / 1.22.5 パスワード変更の XSRF	Nessus	CGI abuses	2014/4/2	2024/6/5	medium

検出

プラグインの検索

medium

medium

critical

medium

high

medium