The remote host is affected by the vulnerability described in GLSA-201502-04 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers and MediaWiki announcement referenced below       for details.
  Impact :

    A remote attacker may be able to execute arbitrary code with the       privileges of the process, create a Denial of Service condition, obtain       sensitive information, bypass security restrictions, and inject arbitrary       web script or HTML.
  Workaround :

    There is no known workaround at this time.

According to its version number, the instance of MediaWiki running on the remote host is affected by a cross-site scripting vulnerability. A flaw exists with 'sortKey' in the 'InfoAction.php' script. This allows a remote attacker to execute arbitrary code within the server and browser trust relationship.

Nessus has not tested for this issue but has instead relied on the application's self-reported version number.

リモートホストは、GLSA-201502-04 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および MediaWiki 通知を参照してください。
 影響：

リモートの攻撃者が、プロセスの権限での任意のコードの実行、サービス拒否状態を作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

バージョン番号により、リモートホストで実行している MediaWiki のインスタンスが、クロスサイトスクリプティングの脆弱性の影響を受けます。「InfoAction.php」スクリプトの「sortKey」に欠陥が存在します。これにより、リモートの攻撃者はサーバーおよびブラウザ信頼関係内で任意のコードを実行できます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号に依存しています。

根据其版本号，远程主机上运行的 MediaWiki 实例受到跨站脚本漏洞的影响。“InfoAction.php”脚本中的“sortKey”存在缺陷。这允许远程攻击者在服务器和浏览器信任关系内执行任意代码。

Nessus 没有测试这种问题，而只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201502-04 中所述漏洞的影响（MediaWiki：多种漏洞）

在 MediaWiki 中发现多种漏洞。请检查下面引用的 CVE 标识符和 MediaWiki 公告以了解详细信息。
 影响：

远程攻击者可能能够以进程的权限执行任意代码，造成拒绝服务情况，获取敏感信息，绕过安全限制以及注入任意 Web 脚本或 HTML。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201502-04 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和 MediaWiki 公告。
 影響：

遠端攻擊者或許能夠以處理程序的權限執行任意程式碼、建立拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
 因應措施：

目前尚無已知的因應措施。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到跨網站指令碼弱點影響。'InfoAction.php' 指令碼中的 'sortKey' 存在一個瑕疵。這可讓遠端攻擊者在伺服器和瀏覽器信任關係中執行任意程式碼。

Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81227	GLSA-201502-04 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
73804	MediaWiki < 1.21.9 / 1.22.6 'InfoAction.php' XSS	Nessus	CGI abuses : XSS	2014/5/1	2025/5/14	medium
81227	GLSA-201502-04：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
73804	MediaWiki < 1.21.9 / 1.22.6 の「InfoAction.php」の XSS	Nessus	CGI abuses : XSS	2014/5/1	2025/5/14	medium
73804	MediaWiki < 1.21.9 / 1.22.6 'InfoAction.php' XSS	Nessus	CGI abuses : XSS	2014/5/1	2025/5/14	medium
81227	GLSA-201502-04：MediaWiki：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
81227	GLSA-201502-04 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical
73804	MediaWiki < 1.21.9 / 1.22.6 'InfoAction.php' XSS	Nessus	CGI abuses : XSS	2014/5/1	2025/5/14	medium

検出

プラグインの検索

critical

medium

critical

medium

medium

critical

critical

medium