この更新は、現時点で最新の安定したリリースであるバージョン 1.16.4 に mediawiki を更新しますが、現在、mediawiki 開発者コミュニティによる唯一のサポートされ推奨されたリリースです。

その他の変更：

  - いくつかの簡単な wiki 管理機能が追加されました：

    - mw-createinstance <path> は、パッケージ更新時に自動アップグレードされる <path> で wiki インスタンスを作成します。

  - /etc/mediawiki/instances に入力した wiki パスは、パッケージ更新時に自動アップグレードされます。

  - /var/www/wiki は、このリストに自動的に入力されますが、このインスタンスを自動アップグレードさせたくない場合は削除できます。

  - opensearch と提案がデフォルトで有効です

    - 複数のバグ修正（変更ログ参照）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

MediaWiki のインストールは、クロスサイトスクリプティング脆弱性の影響を受けており、それにより、攻撃者は無防備なユーザーのブラウザで任意のスクリプトコードを実行する可能性があります。そのスクリプトコードにより認証情報が窃取され、他の攻撃の発動に使用される可能性があります。

MediaWiki のこのバージョンには、2 つ目のクロスサイトスクリプティングおよび / または認証されていないアクセスの脆弱性も含まれていますが、このプラグインはそれらの脆弱性に対するテストを行っていません。

協力作業のための Website エンジンである MediaWiki で、複数の問題が発見されています。

- CVE-2011-1578 CVE-2011-1587 Masato Kinugawa 氏は、Internet Explorer クライアントのバージョン 6 およびそれ以前のみに影響を与えるクロスサイトスクリプティング（XSS）の問題を発見しました。この問題を修正するには、Web サーバー構成の変更が必要です。MediaWiki をアップグレードすることのみが、AllowOverride を有効化した Apache を使用するユーザーに対する十分な措置となります。

必須の構成の変更の詳細については、upstream の報告を参照してください。

- CVE-2011-1579 Wikipedia ユーザーの Suffusion of Yellow は、Wikitext パーサーにおいて CSS 検証エラーを発見しました。これは、Inetnet Explorer クライアントの XSS 問題です。また、任意のリモート画像の組み込みを許可しているため、その他のクライアントのプライバシー損失問題でもあります。

- CVE-2011-1580 MediaWiki の開発者である Happy-Melon は、transwiki インポート機能がフォーム送信でアクセスコントロールチェックを無視していたことを発見しました。transwiki インポート機能はデフォルトでは無効になっています。これが有効化されていると、wiki ページが $wgImportSources でリストされているリモート wiki からコピーできるようになります。この問題は、すべてのユーザーがこのようインポートを発生させる可能性があることを意味しています。

- CVE-2011-4360 Alexandre Emsenhuber 氏は、プライベート wiki のページタイトルが危険にさらされ、異なるページの id を index.php にバイパスしていた可能性があります。ユーザーに適切な権限が設定されていない場合、これらのユーザーは Special:BadTitle にリダイレクトされるようになりました。

- CVE-2011-4361 Tim Starling 氏は、action=ajax リクエストが、読み込み権限チェックが行われずに、関連した機能に送信されていました。これにより、プライベート wiki でデータ漏洩が発生していた可能性があります。

この更新は、現時点で最新の安定したリリースであるバージョン 1.16.4 に mediawiki を更新しますが、現在、mediawiki 開発者コミュニティによる唯一のサポートされ推奨されたリリースです。

その他の変更：

- いくつかの簡単な wiki 管理機能が追加されました：

- mw-createinstance <path> は、パッケージ更新時に自動アップグレードされる <path> で wiki インスタンスを作成します。

- /etc/mediawiki/instances に入力した wiki パスは、パッケージ更新時に自動アップグレードされます。

- /var/www/wiki は、このリストに自動的に入力されますが、このインスタンスを自動アップグレードさせたくない場合は削除できます。

- opensearch と提案がデフォルトで有効です

- 複数のバグ修正（変更ログ参照）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新は、現時点で最新の安定したリリースであるバージョン 1.16.2 に mediawiki を更新しますが、現在、mediawiki 開発者コミュニティによる唯一のサポートされ推奨されたリリースです。

その他の変更：

- いくつかの簡単な wiki 管理機能が追加されました：

- mw-createinstance <path> は、パッケージ更新時に自動アップグレードされる <path> で wiki インスタンスを作成します。

- /etc/mediawiki/instances に入力した wiki パスは、パッケージ更新時に自動アップグレードされます。

- /var/www/wiki は、このリストに自動的に入力されますが、このインスタンスを自動アップグレードさせたくない場合は削除できます。

- opensearch と提案がデフォルトで有効です

- 複数のバグ修正（変更ログ参照）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201206-09 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

Mediawiki に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

MediaWiki により、リモートの攻撃者が、認証のバイパス、細工された POST リクエストを通じたあらゆる wgImportSources wiki からのインポート、クロスサイトスクリプティング（XSS）攻撃または機密情報の取得、任意の Web スクリプトまたは HTML の注入、クリックジャッキング攻撃、任意の PHP コードの実行、任意の Web スクリプトまたは HTML の注入、意図されたアクセス制限のバイパス、および機密情報の取得を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53608	Fedora 13：mediawiki-1.16.4-58.fc13（2011-5807）	Nessus	Fedora Local Security Checks	2011/5/2	2021/1/11	medium
53448	MediaWiki バックスラッシュでエスケープされた CSS コメント XSS	Nessus	CGI abuses : XSS	2011/4/15	2022/4/11	medium
53609	Fedora 14：mediawiki-1.16.4-58.fc14（2011-5812）	Nessus	Fedora Local Security Checks	2011/5/2	2021/1/11	medium
57506	Debian DSA-2366-1：mediaqiki - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
53567	Fedora 15：mediawiki-1.16.4-58.fc15（2011-5848）	Nessus	Fedora Local Security Checks	2011/4/27	2021/1/11	medium
53521	Fedora 15：mediawiki-1.16.4-57.fc15（2011-5495）	Nessus	Fedora Local Security Checks	2011/4/22	2021/1/11	medium
59647	GLSA-201206-09：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high