Multiple security issues were found in MediaWiki, a website engine for collaborative work, which could result in incomplete page/blocking protection, denial of service or cross-site scripting.

共同作業用の Web サイトエンジンである MediaWiki で複数のセキュリティ問題が見つかりました。ページ/ブロックの保護が不完全になり、サービスが拒否されたり、サイト間のスクリプトが作成されたりする可能性があります。

CVE-2021-30152 に対処する最新の Upstream リリースのパッチは、stretch-security バージョンに移植できず、MediaWiki API が失敗していました。この更新には、問題を修正する Upstream REL_31 リリースのパッチが含まれています。 

Debian 9 'Stretch' では、この問題はバージョン 1:1.27.7-1~deb9u9 で修正されています。

お使いの mediawiki パッケージをアップグレードすることを推奨します。

mediawikiの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/mediawiki

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 MediaWiki (一個用於共同作業的網站引擎) 中發現多個安全性問題，可導致頁面/封鎖保護不完整、拒絕服務或跨網站指令碼攻擊。

在用于协作的网站引擎 MediaWiki 中发现多个安全问题，这些问题可导致页面/拦截保护不完整、拒绝服务或跨站脚本。

The remote host is affected by the vulnerability described in GLSA-202107-40 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The patch from latest upstream release to address CVE-2021-30152 was not portable to stretch-security version causing MediaWiki APIs to fail. This update includes a patch from upstream REL_31 release which fix the issue. 

For Debian 9 stretch, this problem has been fixed in version 1:1.27.7-1~deb9u9.

We recommend that you upgrade your mediawiki packages.

For the detailed security status of mediawiki please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/mediawiki

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

最新上游版本中用來解決 CVE-2021-30152 的修補程式無法移植到 stretch-security 版本，這會導致 MediaWiki API 失敗。此更新包含上游 REL_31 版本中的修補程式，可修正該問題。 

針對 Debian 9 Stretch，已在 1:1.27.7-1~deb9u9 版本中修正此問題。

建議您升級 mediawiki 套件。

如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mediawiki

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202107-40 中所述的弱點影響 (MediaWiki：多個弱點)

    在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

最新上游版本用于解决 CVE-2021-30152 的修补程序无法移植到 stretch-security 版本，从而导致 MediaWiki API 失败。此更新包含上游 REL_31 版本的修补程序，该程序可修复此问题。 

对于 Debian 9 Stretch，已在版本 1:1.27.7-1~deb9u9 中修复此问题。

我们建议您升级 mediawiki 程序包。

如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mediawiki

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程主机受到 GLSA-202107-40 中所述漏洞的影响（MediaWiki：多个漏洞）

    在 MediaWiki 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148441	Debian DSA-4889-1 : mediawiki - security update	Nessus	Debian Local Security Checks	2021/4/12	2024/1/16	medium
148441	DebianDSA-4889-1：mediaWiki - セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/16	medium
149344	DebianDLA-2648-2：mediawiki 回帰の更新	Nessus	Debian Local Security Checks	2021/5/7	2024/1/12	medium
148441	Debian DSA-4889-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/16	medium
148441	Debian DSA-4889-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/16	medium
156986	GLSA-202107-40 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
149344	Debian DLA-2648-2 : mediawiki regression update	Nessus	Debian Local Security Checks	2021/5/7	2024/1/12	medium
149344	Debian DLA-2648-2：mediawiki 迴歸更新	Nessus	Debian Local Security Checks	2021/5/7	2024/1/12	medium
156986	GLSA-202107-40：MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
149344	Debian DLA-2648-2：mediawiki 回归更新	Nessus	Debian Local Security Checks	2021/5/7	2024/1/12	medium
156986	GLSA-202107-40：MediaWiki：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high