Mandriva Linux 安全公告：mediawiki (MDVSA-2014:083)
medium Nessus 插件 ID 73934
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
更新后的 mediawiki 程序包修复了安全漏洞：攻击者可利用 Special:ChangePassword 中 1.22.5 之前的 MediaWiki 中的登录 CSRF 问题使用户在无意中登录攻击者帐户，从而允许攻击者跟踪用户的活动 (CVE-2014-2665)。
1.22.6 之前的 MediaWiki 中的 XSS 漏洞，如果默认排序密钥设置为包含脚本的字符串，使用信息操作查看页面时，将执行此脚本。
MediaWiki 已更新到 1.22.6 版，修复了这个问题和其他问题。
解决方案
更新受影响的数据包。另见
插件详情
严重性: Medium
ID: 73934
文件名: mandriva_MDVSA-2014-083.nasl
版本: 1.5
类型: local
发布时间: 2014/5/9
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 2.7
CVSS v2
风险因素: Medium
基本分数: 4
时间分数: 3
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N
漏洞信息
CPE: cpe:/o:mandriva:business_server:1, p-cpe:/a:mandriva:linux:mediawiki-sqlite, p-cpe:/a:mandriva:linux:mediawiki, p-cpe:/a:mandriva:linux:mediawiki-mysql, p-cpe:/a:mandriva:linux:mediawiki-pgsql
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2014/5/8
参考资料信息
CVE: CVE-2014-2665
BID: 66600
MDVSA: 2014:083