Updated mediawiki packages fix security vulnerability :

XSS vulnerability in MediaWiki before 1.22.7, due to usernames on Special:PasswordReset being parsed as wikitext. The username on Special:PasswordReset can be supplied by anyone and will be parsed with wgRawHtml enabled. Since Special:PasswordReset is whitelisted by default on private wikis, this could potentially lead to an XSS crossing a privilege boundary (CVE-2014-3966).

更新された mediawiki パッケージでは、次のセキュリティの脆弱性を修正しています：

1.22.7より前の MediaWiki の XSS 脆弱性。Special:PasswordReset のユーザー名が wikitext として解析されました。Special:PasswordReset のユーザー名は誰でも提供でき、有効な wgRawHtml により解析されます。Special:PasswordReset がデフォルトでプライベート wiki にホワイトリスト登録されているため、XSS が権限領域を逸脱する可能性があります。（CVE-2014-3966）

更新后的 mediawiki 程序包修复了安全漏洞：

由于将 Special:PasswordReset 中的用户名解析为 wikitext，在低于 1.22.7 的 MediaWiki 中存在 XSS 漏洞。Special:PasswordReset 中的用户名可由任何人提供，并将在 wgRawHtml 启用的情况下进行解析。由于在隐私 wikis 中默认将 Special:PasswordReset 列入白名单，这可能导致超过权限边界的 XSS (CVE-2014-3966)。

According to its version number, the instance of MediaWiki running on the remote host is affected by a cross-site scripting vulnerability.
An input-validation flaw exists related to 'Special:PasswordReset'.
This allows a remote attacker to execute arbitrary code within the server and browser trust relationship.

Nessus has not tested for this issue but has instead relied on the application's self-reported version number.

Omer Iqbal discovered that MediaWiki, a wiki engine, parses invalid usernames on Special:PasswordReset as wikitext when $wgRawHtml is enabled. On such wikis this allows an unauthenticated attacker to insert malicious JavaScript, a cross site scripting attack.

更新版 mediawiki 套件可修正安全性弱點：

MediaWiki 1.22.7 之前版本中的 XSS 弱點，這是因為將 Special:PasswordReset 上的使用者名稱剖析為 wikitext 所導致。Special:PasswordReset 上的使用者名稱可由任何人提供，且將在啟用 wgRawHtml 的情況下剖析。由於 Special:PasswordReset 在私人 wiki 上預設會列入白名單，因此可能會導致在權限邊界中發生 XSS (CVE-2014-3966)。

Omer Iqbal 氏は、wiki エンジンの Media Wiki で $wgRawHtml が無効化される際、wikitext として Special:PasswordReset で無効なユーザー名を解析することを発見しました。そのような wiki では、これにより、認証されていない攻撃者が悪意のある JavaScript を挿入してクロスサイトスクリプティング攻撃を行うことができます。

バージョン番号により、リモートホストで実行している MediaWiki のインスタンスが、クロスサイトスクリプティングの脆弱性の影響を受けます。
「Special:PasswordReset」に関連する、入力検証の欠陥が存在します。
これにより、リモートの攻撃者はサーバーおよびブラウザ信頼関係内で任意のコードを実行できます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号に依存しています。

Omer Iqbal 发现当启用 $wgRawHtml 时，MediaWiki（一款 wiki 引擎）将 Special:PasswordReset 上的无效用户名解析为 wikitext。在这种 wikis 上，此缺陷允许未经认证的攻击者插入恶意 JavaScript（一种跨站脚本攻击）。

根据其版本号，远程主机上运行的 MediaWiki 实例受到跨站脚本漏洞的影响。
存在与“Special:PasswordReset”相关的输入验证缺陷。
这允许远程攻击者在服务器和浏览器信任关系内执行任意代码。

Nessus 没有测试这种问题，而只依赖于应用程序自我报告的版本号。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到跨網站指令碼弱點影響。
存在一個與「Special:PasswordReset」相關的輸入驗證瑕疵。
這可讓遠端攻擊者在伺服器和瀏覽器信任關係中執行任意程式碼。

Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Omer Iqbal 發現，當啟用 $wgRawHtml 時，MediaWiki (一款 wiki 引擎) 會將 Special:PasswordReset 上的無效使用者名稱剖析為 wikitext。在此類 wiki 上，這會允許未經驗證的攻擊者插入惡意 JavaScript，此為一種跨網站指令碼攻擊。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74452	Mandriva Linux Security Advisory : mediawiki (MDVSA-2014:119)	Nessus	Mandriva Local Security Checks	2014/6/11	2021/1/6	low
74452	Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2014:119）	Nessus	Mandriva Local Security Checks	2014/6/11	2021/1/6	low
74452	Mandriva Linux 安全公告：mediawiki (MDVSA-2014:119)	Nessus	Mandriva Local Security Checks	2014/6/11	2021/1/6	low
76148	MediaWiki < 1.19.16 / 1.21.10 / 1.22.7 'Special:PasswordReset' XSS	Nessus	CGI abuses : XSS	2014/6/19	2025/5/14	low
74498	Debian DSA-2957-1 : mediawiki - security update	Nessus	Debian Local Security Checks	2014/6/13	2021/1/11	low
74452	Mandriva Linux 安全性公告：mediawiki (MDVSA-2014:119)	Nessus	Mandriva Local Security Checks	2014/6/11	2021/1/6	low
74498	Debian DSA-2957-1：mediaWiki - セキュリティの更新	Nessus	Debian Local Security Checks	2014/6/13	2021/1/11	low
76148	MediaWiki < 1.19.16/1.21.10/1.22.7「Special:PasswordReset」XSS	Nessus	CGI abuses : XSS	2014/6/19	2025/5/14	low
74498	Debian DSA-2957-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	2014/6/13	2021/1/11	low
76148	MediaWiki < 1.19.16 / 1.21.10 / 1.22.7“Special:PasswordReset”XSS	Nessus	CGI abuses : XSS	2014/6/19	2025/5/14	low
76148	MediaWiki < 1.19.16 / 1.21.10 / 1.22.7 'Special:PasswordReset' XSS	Nessus	CGI abuses : XSS	2014/6/19	2025/5/14	low
74498	Debian DSA-2957-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	2014/6/13	2021/1/11	low

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

low

low

low