FreeBSD：mediawiki -- 多种漏洞 (8d04cfbd-344d-11e0-8669-0025222482c5)

medium Nessus 插件 ID 51915

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Medawiki 报告：

发现一个任意脚本包含漏洞。此漏洞只允许执行已存在于本地文件系统中，名称结尾为“.php”的文件。只有执行 Microsoft Windows 的服务器会受到影响，Novell Netware 可能也会受到影响。
虽然有这些缓解因素，仍建议所有用户升级，因为存在完整服务器遭到损坏的风险。MediaWiki 1.8.0 和更高版本会受到影响。

安全研究人员 mghack 发现一个 CSS 注入漏洞。
对于 Internet Explorer 以及类似浏览器，这等同于 XSS 漏洞，也就是说，它会导致 wiki 用户帐户遭到损坏。对于其他浏览器，它会允许将 IP 地址和浏览模式等私人数据发送给恶意的外部 Web 服务器。该漏洞会影响所有 MediaWiki 版本。建议所有用户升级。