- CVE-2014-7295（バグ 70672）SECURITY：OutputPage：css と js モジュールの許容のセパレーションを削除します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

* CVE-2014-7295（バグ 70672）SECURITY：OutputPage：css と js モジュールの許容のセパレーションを削除します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バージョン番号によると、リモートホストで実行している MediaWiki アプリケーションは、CSS コンテンツの JavaScript に関連する「includes/OutputPage.php」スクリプトの入力検証エラーの影響を受けます。
これを悪用して、クロスサイトスクリプティング（XSS）攻撃が仕掛けられる可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

コラボレーション作業用の Web サイトエンジンである MediaWiki では、ユーザー作成の JavaScript が許可されていないページに、ユーザー作成の CSS をロードすることが可能であると報告されました。wiki ユーザーが騙されて、Special:Preferences や Special:UserLogin などのセキュリティ面で機密性の高いページにおいて、CSS からのインターフェイス操作または CSS から実行される JavaScript コード操作を行うことにより、アクションを実行する可能性があります。この更新により、CSS と JavaScript モジュールの割り当ての分離が削除されます。

更新された mediawiki パッケージでは、次のセキュリティの脆弱性を修正しています：

1.23.4 より前の MediaWiki は、アップロードされた SVG ファイルの CSS を通じた JavaScript インジェクションによるクロスサイトスクリプティングに対して脆弱です（CVE-2014-7199）。

1.23.5 より前の MediaWiki は、特定の特別なページのユーザー指定の CSS を通じた JavaScript インジェクションによるクロスサイトスクリプティングに対して脆弱です（CVE-2014-7295）。

リモートホストは、GLSA-201502-04 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および MediaWiki 通知を参照してください。
 影響：

リモートの攻撃者が、プロセスの権限での任意のコードの実行、サービス拒否状態を作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78401	Fedora 19：mediawiki-1.23.5-1.fc19（2014-12262）	Nessus	Fedora Local Security Checks	2014/10/14	2021/1/11	low
78402	Fedora 20：mediawiki-1.23.5-1.fc20（2014-12263）	Nessus	Fedora Local Security Checks	2014/10/14	2021/1/11	low
78103	Fedora 21：mediawiki-1.23.5-1.fc21（2014-12155）	Nessus	Fedora Local Security Checks	2014/10/9	2021/1/11	low
78109	MediaWiki < 1.19.20 / 1.22.12 / 1.23.5 の「includes/OutputPage.php」の XSS	Nessus	CGI abuses : XSS	2014/10/9	2024/6/5	low
78047	Debian DSA-3046-1：mediaWiki - セキュリティの更新	Nessus	Debian Local Security Checks	2014/10/6	2021/1/11	low
78614	Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2014:198）	Nessus	Mandriva Local Security Checks	2014/10/22	2021/1/6	medium
81227	GLSA-201502-04：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical

検出

プラグインの検索

low

low

low

low

low

medium

critical