远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4428 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4428-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 12 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包mediawiki 版本 1:1.35.13-1+deb11u6 CVE ID CVE-2025-67475 CVE-2025-67478 CVE-2025-67479 CVE-2025-67480 CVE-2025-67481 CVE-2025-67482 CVE-2025-67484

    mediawiki用于协同工作的网站引擎中发现多个安全漏洞这可导致信息泄露、拒绝服务或权限升级。

    CVE-2025-67475

        自动注释链接中的方括号并不总是转义。

    CVE-2025-67478

        RFC 2822 样式标头中不分隔值的逗号未转义因此可在下游解释为值分隔符。

    CVE-2025-67479

        “data-*”属性名称中的下划线和宽下划线未始终经过审查。

    CVE-2025-67480

        ApiQueryRevisionsBase 未检查目标页面的读取权限。

    CVE-2025-67481

        客户端消息中“style”属性审查不足 (jqueryMsg)。

        由于此类属性难以正确审查当浏览器供应商开发新的 CSS 功能时需要不断更新逻辑并且它们在客户端消息中的使用案例极为罕见因此不再允许使用。

        如果需要，“class”和“id”仍然允许，因此正常样式表可以定位这些元素。

    CVE-2025-67482

        Scribunto 扩展大整数 unpack() 中的段错误会影响某些 Lua 版本。

    CVE-2025-67484

        针对具有 editinterface 权限的用户的 xslt 选项造成的跨站脚本 (XSS) 漏洞。xslt 选项现在默认为禁用状态。如果需要以前的不安全行为可通过将“$wgEnableUnsafeXsltOption`设置为 true 来重新启用此行为。

    对于 Debian 11 Bullseye这些问题已在版本 1:1.35.13-1+deb11u6 中修复。

    我们建议您升级 mediawiki 程序包。

    如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mediawiki

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dla-4428mediawiki - 安全更新

medium Nessus 插件 ID 280692

版本 1.1