There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MoinMoin 1.7.x before 1.7.3 and 1.8.x before 1.8.3 checks parent ACLs in certain inappropriate
    circumstances during processing of hierarchical ACLs, which allows remote attackers to bypass intended
    access restrictions by requesting an item, a different vulnerability than CVE-2008-6603. (CVE-2009-4762)

MoinMoin が階層アクセス制御リストを不適切に処理していることが判明しました。特定の状況下においてユーザーが、意図されたアクセスコントロールをバイパスする可能性があります。

WikiWiki の python クローンである moin に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0668 空でないスーパーユーザーリストを持っているか、xmlrpc アクションを有効にしているか、SyncPages アクションを有効にしているか、または OpenID を構成している構成に関連する、MoinMoin の複数のセキュリティ問題。

- CVE-2010-0669 MoinMoin は、ユーザープロファイルを適切にサニタイズしません。

- CVE-2010-0717 MoinMoin の cfg.packagepages_actions_excluded のデフォルト構成では、安全でないパッケージアクションが回避されません。

さらに、この更新により、制限されたサブページへのアクセスに悪用できる、階層 ACL の処理時のエラーが修正されます。

Several vulnerabilities have been discovered in moin, a python clone of WikiWiki. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2010-0668     Multiple security issues in MoinMoin related to     configurations that have a non-empty superuser list, the     xmlrpc action enabled, the SyncPages action enabled, or     OpenID configured.

  - CVE-2010-0669     MoinMoin does not properly sanitize user profiles.

  - CVE-2010-0717     The default configuration of     cfg.packagepages_actions_excluded in MoinMoin does not     prevent unsafe package actions.

In addition, this update fixes an error when processing hierarchical ACLs, which can be exploited to access restricted sub-pages.

It was discovered that MoinMoin incorrectly handled hierarchical access control lists. Users could bypass intended access controls under certain circumstances.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432586	SCA: security update for moin (GHSA-jj23-fj2v-m872)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/8	2026/7/2	high
432586	SCA: security update for moin (GHSA-jj23-fj2v-m872)	Tenable Cloud Security	SCA Checks	2025/8/8	2026/7/2	high
46691	Ubuntu 9.04：moin の脆弱性（USN-941-1）	Nessus	Ubuntu Local Security Checks	2010/5/21	2019/9/19	high
45056	Debian DSA-2014-1：moin - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/3/15	2021/1/4	high
45056	Debian DSA-2014-1 : moin - several vulnerabilities	Nessus	Debian Local Security Checks	2010/3/15	2021/1/4	high
46691	Ubuntu 9.04 : moin vulnerability (USN-941-1)	Nessus	Ubuntu Local Security Checks	2010/5/21	2019/9/19	high

检测

插件搜索

high

high

high

high

high

high