Mandriva Linux 安全公告：mediawiki (MDVSA-2015:006)
medium Nessus 插件 ID 80425
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
更新后的 mediawiki 程序包修复了安全漏洞：在低于 1.23.8 的 MediaWiki 中，thumb.php 将 wikitext 消息输出为原始 HTML，这可导致跨站脚本。需要具有编辑 MediaWiki 命名空间的权限才能利用此问题。
在低于 1.23.8 的 MediaWiki 中，如果 API 调用中仅包含作为其名称组成部分的允许的域，则恶意站点可绕过 API 调用中的 CORS 限制。
解决方案
更新受影响的数据包。另见
插件详情
严重性: Medium
ID: 80425
文件名: mandriva_MDVSA-2015-006.nasl
版本: 1.7
类型: local
发布时间: 2015/1/9
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 4.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
漏洞信息
CPE: p-cpe:/a:mandriva:linux:mediawiki, p-cpe:/a:mandriva:linux:mediawiki-mysql, p-cpe:/a:mandriva:linux:mediawiki-pgsql, p-cpe:/a:mandriva:linux:mediawiki-sqlite, cpe:/o:mandriva:business_server:1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2015/1/8
参考资料信息
MDVSA: 2015:006