- 缺陷 #679523 - CVE-2011-1058 MoinMoin：rst 解析器发生 XSS

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Moin 的 reStructuredText 解析器（WikiWiki 的 Python 克隆）中发现一个跨站脚本漏洞。

已发现 MoinMoin 未正确审查某些输入，从而导致跨站脚本 (XSS) 漏洞。由于存在跨站脚本漏洞，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容或窃取机密数据。(CVE-2011-1058)

已发现 MoinMoin 未正确处理包含“All”、“Known”或“Trusted”等虚拟群组名称的群组名称。这样可导致远程用户具有错误的权限。
(CVE-2012-4404)。

- 2011 年 2 月 24 日星期四，Ville-Pekka Vainio <vpivaini@cs.helsinki.fi> - 1.9.3-4

- 修复 CVE-2011-1058 (rhbz#679523)

- 2011 年 2 月 8 日星期二，Fedora Release Engineering <rel-eng@lists.fedoraproject.org> - 1.9.3-3

- 针对 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild 所述进行了重新构建

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 2011 年 2 月 24 日星期四，Ville-Pekka Vainio <vpivaini@cs.helsinki.fi> - 1.9.3-4

- 修复 CVE-2011-1058 (rhbz#679523)

- 2011 年 2 月 8 日星期二，Fedora Release Engineering <rel-eng@lists.fedoraproject.org> - 1.9.3-3

- 针对 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild 所述进行了重新构建

- 2010 年 7 月 23 日星期五，Ville-Pekka Vainio <vpivaini@cs.helsinki.fi> 1.9.3-2

- 针对 https://fedoraproject.org/wiki/Features/Python_2.7/MassRebuild 所述进行了重新构建

- 2010 年 12 月 28 日星期一，Ville-Pekka Vainio <vpivaini@cs.helsinki.fi> - 1.9.3-1

- 修复多个 XSS 漏洞 (rhbz#601399)

- http://hg.moinmo.in/moin/1.9/raw-file/1.9.3/docs/CHANGES

- 放置集成的安全修补程序

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201210-02 中所述漏洞的影响（MoinMoin：多种漏洞）

已在 MoinMoin 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

MoinMoin 中的这些漏洞允许远程用户注入任意 Web 脚本或 HTML、获取敏感信息并绕过 textcha 保护机制。还存在多个其他未知影响和攻击载体。
 变通方案：

目前无任何已知的变通方案。

MITRE CVE 团队报告：

安装了 docutils 或设置了“format rst”时，1.9.4 之前的 MoinMoin 中 parser/text_rst.py 的 reStructuredText (rst) 解析器中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 refuri 属性中的 javascript: URL 注入任意 Web 脚本或 HTML。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52521	Fedora 15：moin-1.9.3-4.fc15 (2011-2219)	Nessus	Fedora Local Security Checks	2011/3/3	2021/1/11	low
56443	Debian DSA-2321-1：moin - XSS	Nessus	Debian Local Security Checks	2011/10/11	2021/1/11	low
62511	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：moin 漏洞 (USN-1604-1)	Nessus	Ubuntu Local Security Checks	2012/10/12	2019/9/19	medium
52559	Fedora 14：moin-1.9.3-4.fc14 (2011-2156)	Nessus	Fedora Local Security Checks	2011/3/7	2021/1/11	low
52560	Fedora 13：moin-1.9.3-4.fc13 (2011-2157)	Nessus	Fedora Local Security Checks	2011/3/7	2021/1/11	low
62632	GLSA-201210-02：MoinMoin：多种漏洞	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high
61780	FreeBSD：moinmoin -- 通过 RST 解析器造成的 XSS (4a8a98ab-f745-11e1-8bd8-0022156e8794)	Nessus	FreeBSD Local Security Checks	2012/9/5	2021/1/6	low

检测

插件搜索

low

low

medium

low

low

high

low