MediaWikiによる報告：

セキュリティ修正：

T169545:$wgRateLimits 「user」のエントリによって「newbie」がオーバーライドされます。

T194605: BotPasswordsがCentralAuthのアカウントロックをバイパスできます。

T187638: ログイベントが（部分的に）非表示になっている場合、Special: Redirect/logidが誤ったログにリンクし、非表示のものを開示する可能性があります

T193237: Special: BotPasswordsには再認証が必要です。

共同作業のWebサイトエンジンであるMediaWikiに複数のセキュリティ脆弱性が発見されました。これにより、速度制限の不適切な構成、Special:Redirect/logidでの情報漏洩や、アカウントロックのバイパスが発生します。

https://www.mediawiki.org/wiki/Release_notes/1.29#MediaWiki_1.29.3

  -（T169545、CVE-2018-0503）セキュリティ： 「user」の$wgRateLimitsエントリが「newbie」をオーバーライドします。

  -（T194605、CVE-2018-0505）セキュリティ：BotPasswordsがCentralAuthのアカウントロックをバイパスする可能性があります。

  -（T180551）言語コンバーターのLanguageSrTestを修正します

  -（T180552）セルフクローズタグがあるlangaugeコンバーターパーサーテストを修正します

  -（T180537）wrapOldPasswords.phpから$wgAuthの使用を削除します

  -（T180485）InputBox：inputboxに特定の属性をlangconvertさせます

  -（T161732、T181547）Moment.jsをv2.15.0からv2.19.3にアップグレードしました。

  -（T172927）MWリリースブランチからベンダーをドロップします

  -（T87572）FormatMetadata: : flattenArrayReal()が連想配列で機能するようにします

  - 1.1.4から1.3.0までのcomposer/spdxライセンスを更新しました（開発依存）。

  -（T189567）CLIインストーラー（maintenance/install.php）は、拡張を検出し、含めることを学習しました。パス
    --with-extensionsを渡してその機能を有効にします。

  -（T182381）WatchedItemUnitTestの非推奨の呼び出しをマスクします

  -（T190503）内蔵Webサーバー（maintenance/dev）に.phpリクエストを処理させます。

  - すでに送信されているヘッダーがあるため、karma qunitテストが一部の構成で失敗します。cpPosTimeヘッダーを送信する前にheaders_sent()をチェックします

  -（T167507）selenium：Chromeをヘッドレスで実行します。

  - selenium：DockerでChromeに-no-sandboxを渡します

  -（T191247）trigger_error()の周囲で@の代わりにMediaWiki\SuppressWarningsを使用します

  -（T75174、T161041）ユニットテストChangeListSpecialPageTest：: testFilterUserExpLevelがSQLiteで失敗します。

  -（T192584）USE INDEXをRecentChange：: newFromConds()を不適切に渡すことを停止します。

  -（T179190）selenium：テスト実行中のロジックをpackage.jsonからselenium.shに移動します。

  -（T117839、T193200）PDFHandler：poppler-utils 0.48でのpdfinfoの変更を修正します。

  - 全ユーザーに対してデフォルトの編集レート制限である90編集/分を追加します。

  -（T196125）php-memcached 3.0（PHP 7.0で提供）が現在サポートされています。

  -（T196672）extension.jsonファイルのmtimeは、現在はゼロにできます

  -（T180403）padleft/padrightパーサー関数の$lengthを検証します。

  -（T143790） $wgEmailConfirmToEditを編集アクションにのみ影響させます。

  - （T194237）Special：BotPasswordsに再認証が必要になりました。

  -（T191608、T187638）「logid」パラメーターをSpecial: Logに追加します。

  -（T176097）resourceloader：フレークなMessageBlobStoreTestケースを無効にします

  -（T193829）Botパスワードのリセットが必要な時期を示します。

  -（T151415）メールの変更をログします。

  -（T118420）Oracleインストーラーをブレークしません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

mediawikiの更新プログラムが、Red Hat OpenShift Container Platform 3.10で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。セキュリティ修正プログラム：* mediawiki： 「user」の$ wgRateLimits（レート制限/ pingリミッター）エントリは「newbie」のエントリに優先されます（CVE-2018-0503）* mediawiki：ログイベントが（部分的に）隠されるとき、情報が開示される（CVE-2018-0504）mediawiki：BotPasswordはCentralAuthのアカウントロックをバイパスする可能性があります（CVE-2018-0505）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

mediawiki123の更新プログラムが、Red Hat OpenShift Container Platform 3.9で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。このアドバイザリには、Red Hat OpenShift Container Platform 3.9.102のmediawiki123 RPMパッケージが含まれています。セキュリティ修正プログラム：* mediawiki： 「user」の$ wgRateLimits（レート制限/ pingリミッター）エントリは「newbie」のエントリに優先されます（CVE-2018-0503）* mediawiki：ログイベントが（部分的に）隠されるとき、情報が開示される（CVE-2018-0504）mediawiki：BotPasswordはCentralAuthのアカウントロックをバイパスする可能性があります（CVE-2018-0505）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

https://www.mediawiki.org/wiki/Release_notes/1.29#MediaWiki_1.29.3

  -（T169545、CVE-2018-0503）セキュリティ：「user」の$wgRateLimitsエントリが「newbie」をオーバーライドします。

  -（T194605、CVE-2018-0505）セキュリティ：BotPasswordsがCentralAuthのアカウントロックをバイパスする可能性があります。

  -（T180551）言語コンバーターのLanguageSrTestを修正します

  -（T180552）セルフクローズタグがあるlangaugeコンバーターパーサーテストを修正します

  -（T180537）wrapOldPasswords.phpから$wgAuthの使用を削除します

  -（T180485）InputBox：inputboxに特定の属性をlangconvertさせます

  -（T161732、T181547）Moment.jsをv2.15.0からv2.19.3にアップグレードしました。

  -（T172927）MWリリースブランチからベンダーをドロップします

  -（T87572）FormatMetadataを作成します：: flattenArrayReal()が連想配列で機能

  - 1.1.4から1.3.0までのcomposer/spdxライセンスを更新しました（開発依存）。

  -（T189567）CLIインストーラー（maintenance/install.php）は、拡張を検出し、含めることを学習しました。パス
    --with-extensionsを渡してその機能を有効にします。

  -（T182381）WatchedItemUnitTestの非推奨の呼び出しをマスクします

  -（T190503）内蔵Webサーバー（maintenance/dev）に.phpリクエストを処理させます。

  - すでに送信されているヘッダーがあるため、karma qunitテストが一部の構成で失敗します。cpPosTimeヘッダーを送信する前にheaders_sent()をチェックします

  -（T167507）selenium：Chromeをヘッドレスで実行します。

  - selenium：DockerでChromeに-no-sandboxを渡します

  -（T191247）trigger_error()の周囲で@の代わりにMediaWiki\SuppressWarningsを使用します

  -（T75174、T161041）ユニットテストChangeListSpecialPageTest：: testFilterUserExpLevelがSQLiteで失敗します。

  -（T192584）USE INDEXをRecentChange：: newFromConds()を不適切に渡すことを停止します。

  -（T179190）selenium：テスト実行中のロジックをpackage.jsonからselenium.shに移動します。

  -（T117839、T193200）PDFHandler：poppler-utils 0.48でのpdfinfoの変更を修正します。

  - 全ユーザーに対してデフォルトの編集レート制限である90編集/分を追加します。

  -（T196125）php-memcached 3.0（PHP 7.0で提供）が現在サポートされています。

  -（T196672）extension.jsonファイルのmtimeは、現在はゼロにできます

  -（T180403）padleft/padrightパーサー関数の$lengthを検証します。

  -（T143790） $wgEmailConfirmToEditを編集アクションにのみ影響させます。

  - （T194237）Special：BotPasswordsに再認証が必要になりました。

  -（T191608、T187638）「logid」パラメーターをSpecial：Logに追加します。

  -（T176097）resourceloader：フレークなMessageBlobStoreTestケースを無効にします

  -（T193829）Botパスワードのリセットが必要な時期を示します。

  -（T151415）メールの変更をログします。

  -（T118420）Oracleインストーラーをブレークしません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

https://www.mediawiki.org/wiki/Release_notes/1.29#MediaWiki_1.29.3

  -（T169545、CVE-2018-0503）セキュリティ：「user」の$wgRateLimitsエントリが「newbie」をオーバーライドします。

  -（T194605、CVE-2018-0505）セキュリティ：BotPasswordsがCentralAuthのアカウントロックをバイパスする可能性があります。

  -（T180551）言語コンバーターのLanguageSrTestを修正します

  -（T180552）セルフクローズタグがあるlangaugeコンバーターパーサーテストを修正します

  -（T180537）wrapOldPasswords.phpから$wgAuthの使用を削除します

  -（T180485）InputBox：inputboxに特定の属性をlangconvertさせます

  -（T161732、T181547）Moment.jsをv2.15.0からv2.19.3にアップグレードしました。

  -（T172927）MWリリースブランチからベンダーをドロップします

  -（T87572）FormatMetadata: : flattenArrayReal()が連想配列で機能するようにします

  - 1.1.4から1.3.0までのcomposer/spdxライセンスを更新しました（開発依存）。

  -（T189567）CLIインストーラー（maintenance/install.php）は、拡張を検出して含めることを学習しました。パス
    --with-extensionsを渡してその機能を有効にします。

  -（T182381）WatchedItemUnitTestの非推奨の呼び出しをマスクします

  -（T190503）内蔵Webサーバー（maintenance/dev）に.phpリクエストを処理させます。

  - すでに送信されているヘッダーがあるため、karma qunitテストが一部の構成で失敗します。cpPosTimeヘッダーを送信する前にheaders_sent()をチェックします

  -（T167507）selenium：Chromeをヘッドレスで実行します。

  - selenium：DockerでChromeに-no-sandboxを渡します

  -（T191247）trigger_error()の周囲で@の代わりにMediaWiki\SuppressWarningsを使用します

  -（T75174、T161041）ユニットテストChangeListSpecialPageTest：: testFilterUserExpLevelがSQLiteで失敗します。

  -（T192584）USE INDEXをRecentChange：: newFromConds()を不適切に渡すことを停止します。

  -（T179190）selenium：テスト実行中のロジックをpackage.jsonからselenium.shに移動します。

  -（T117839、T193200）PDFHandler：poppler-utils 0.48でのpdfinfoの変更を修正します。

  - 全ユーザーに対してデフォルトの編集レート制限である90編集/分を追加します。

  -（T196125）php-memcached 3.0（PHP 7.0で提供）が現在サポートされています。

  -（T196672）extension.jsonファイルのmtimeは、現在はゼロにできます

  -（T180403）padleft/padrightパーサー関数の$lengthを検証します。

  -（T143790）$wgEmailConfirmToEditを編集アクションにのみ影響させます。

  - （T194237）Special：BotPasswordsに再認証が必要になりました。

  -（T191608、T187638）「logid」パラメーターをSpecial: Logに追加します。

  -（T176097）resourceloader：フレークなMessageBlobStoreTestケースを無効にします

  -（T193829）Botパスワードのリセットが必要な時期を示します。

  -（T151415）メールの変更をログします。

  -（T118420）Oracleインストーラーをブレークしません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

mediawikiの更新プログラムが、Red Hat OpenShift Container Platform 3.11で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。このアドバイザリには、Red Hat OpenShift Container Platform 3.11の更新されたmediawiki RPMパッケージが含まれています。セキュリティ修正プログラム：* mediawiki： 「user」の$ wgRateLimits（レート制限/ pingリミッター）エントリは「newbie」のエントリに優先されます（CVE-2018-0503）* mediawiki：BotPasswordはCentralAuthのアカウントロックをバイパスする可能性があります（CVE-2018-0505）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
117652	FreeBSD：mediawiki -- 複数の脆弱性（be1aada2-be6c-11e8-8fc6-000c29434208）	Nessus	FreeBSD Local Security Checks	2018/9/24	2018/11/26	medium
117645	DebianDSA-4301-1：mediaWiki - セキュリティ更新	Nessus	Debian Local Security Checks	2018/9/24	2018/11/26	medium
117965	Fedora 27：mediawiki（2018-edf90410ea）	Nessus	Fedora Local Security Checks	2018/10/9	2021/1/6	medium
130383	RHEL 7：OpenShift Container Platform 3.10 mediawiki（RHSA-2019:3238）	Nessus	Red Hat Local Security Checks	2019/10/30	2024/4/27	medium
130749	RHEL 7：OpenShift Container Platform 3.9 mediawiki123（RHSA-2019:3813）	Nessus	Red Hat Local Security Checks	2019/11/8	2024/4/27	medium
120910	Fedora 29：mediawiki（2018-f4b65fc7cd）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
120855	Fedora 28：mediawiki（2018-e022ecbc52）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
130044	RHEL 7：OpenShift Container Platform 3.11 mediawiki（RHSA-2019:3142）	Nessus	Red Hat Local Security Checks	2019/10/18	2024/4/28	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium