リモートの Debian 12/13 ホストには、dsa-6085 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6085-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 12 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージmediawiki CVE ID CVE-2025-11173 CVE-2025-11261 CVE-2025-61635 CVE-2025-61638 CVE-2025-61639 CVE-2025-61640 CVE-2025-61641 CVE-2025-61643 CVE-2025-61646 CVE-2025-61653 CVE-2025-61655 CVE-2025-61656 CVE-2025-67475 CVE-2025-67478 CVE-2025-67479 CVE-2025-67480 CVE-2025-67481 CVE-2025-67482 CVE-2025-67484 CVE-2025-67483 CVE-2025-67477 CVE-2025-61657 CVE-2025-61654 CVE-2025-61652 CVE-2025-61642 CVE-2025-61637 CVE-2025-61636 CVE-2025-61634 CVE-2025-11175

    共同作業用の Web サイトエンジンである MediaWiki で、複数のセキュリティの問題が見つかりました。これは、クロスサイトスクリプティング、情報漏洩、レート制限の欠如またはサービス拒否を引き起こす可能性があります。

    旧安定版oldstableディストリビューションbookbirdでは、これらの問題はバージョン 1:1.39.17-1~deb12u1 で修正されています。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 1:1.43.6+dfsg-1~deb13u1 で修正されています。

    お使いの mediawiki パッケージをアップグレードすることを推奨します。

    mediawiki の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/mediawiki

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4355 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4355-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 10 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージmediawikiバージョン 1:1.35.13-1+deb11u5 CVE ID CVE-2025-11173 CVE-2025-11261 CVE-2025-61635 CVE-2025-61638 CVE-2025-61639 CVE-2025-61640 CVE-2025-61641 CVE-2025-61643 CVE-2025-61646 CVE-2025-61653 CVE-2025-61655 CVE-2025-61656

    共同作業用の Web サイトエンジンである mediawiki に複数のセキュリティの脆弱性が見つかりました。これは、情報漏洩、サービス拒否または権限昇格につながる可能性があります。

    CVE-2025-11173

        OATHAuth 拡張Special:OATHManage でフォームを送信することで、2FA を有効にするための再認証がバイパスされる可能性があります。

    CVE-2025-11261

        mw.language.listToText の蓄積型 i18n のクロスサイトスクリプティングXSSの脆弱性。

    CVE-2025-61635

        ConfirmEdit 拡張ApiFancyCaptchaReload にレート制限がありません。

    CVE-2025-61638

        Parsoid「data-」属性の検証バイパス。

    CVE-2025-61639

        エントリの作成から非表示になっているログエントリが、公開用の最近の変更エントリに漏洩される可能性があります。

    CVE-2025-61640

        Special:RecentChangesLinked の蓄積型 i18n のクロスサイトスクリプティングXSSの脆弱性。

    CVE-2025-61641

        miser モードでの QueryAllPages API の DDoS 脆弱性。「maxsize」値はそのモードで無視されるようになりました。

    CVE-2025-61643

        抑制された最近の変更が、一般 RCFeeds に漏洩する可能性があります。

    CVE-2025-61646

        個別のエディターが単一のページで連続したリビジョンを行うと、Public Watchlist/RecentChanges ページで、非表示のユーザー名が漏洩する可能性があります。一部のみが、非表示のユーザー名としてマークされます。

    CVE-2025-61653

        TextExtracts 拡張読み取り権限チェックがないため、抽出 API アクションエンドポイントに情報漏洩の脆弱性が存在します。

    CVE-2025-61655

        VisualEditor 拡張「lastModifiedAt」システムメッセージにおける蓄積型 i18n クロスサイトスクリプティングXSSの脆弱性。

    CVE-2025-61656

        VisualEditor 拡張「data-ve-attributes」からラップ解除された属性に対する属性検証がありません。

    Debian 11 Bullseyeでは、これらの問題はバージョン 1:1.35.13-1+deb11u5で修正されました。

    お使いの mediawiki パッケージをアップグレードすることを推奨します。

    mediawiki の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/mediawiki

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ウィキメディア財団の脆弱性 MediaWiki。この脆弱性はプログラムファイル(include/api/ApiQueryAllPages.Php)に関連しています。この問題はMediaWikiに影響を与えます: 1.39.14、 1.43.4、 1.44.1の*以前の*です。
    (CVE-2025-61641)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
279440	Debian dsa-6085mediawiki - セキュリティ更新	Nessus	Debian Local Security Checks	2025/12/19	2026/3/17	high
272096	Debian dla-4355mediawiki - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/31	2025/10/31	medium
269506	Linux Distros のパッチ未適用の脆弱性: CVE-2025-61641	Nessus	Misc.	2025/10/8	2026/4/29	medium

検出

プラグインの検索

high

medium

medium