更新后的 mediawiki 程序包修复多种漏洞：

据 MediaWiki 用户 Michael M 报告，针对 CVE-2013-4568 的补丁允许插入可通过 CSS 验证检查的经转义的 CSS 值，从而导致 XSS (CVE-2013-6451)。

RationalWiki 的 Chris 报告称可上传包含外部样式表的 SVG 文件，这样可在 XSL 被用户包含 JavaScript 时导致 XSS (CVE-2013-6452)。

内部审查期间，发现将 XML 视为无效时可绕过 MediaWiki 的 SVG 审查 (CVE-2013-6453)。

内部审查期间，发现 MediaWiki 在日志 API、增强型 RecentChanges 和用户监视列表中显示与已删除的页面有关的某些信息 (CVE-2013-6472)。

Check Point 的 Netanel Rubin 发现了 MediaWiki 的 DjVu 文件缩略图生成中的一个远程代码执行漏洞。
内部审查还在 PdfHandler 扩展中发现类似的逻辑，可通过类似的方式利用它 (CVE-2014-1610)。

1.22.3 之前的 MediaWiki 不会阻断上传的 SVG 文件中不安全的命名空间，例如 W3C XHTML 命名空间。某些客户端软件可以通过可造成 XSS 的方式来使用这些命名空间。已通过禁止使用不在白名单中的命名空间上传 SVG 文件来修复此问题 (CVE-2014-2242)。

1.22.3 之前的 MediaWiki 执行可能容易遭受时序攻击的标记比较。已通过使标记比较使用恒定时间来修复此问题 (CVE-2014-2243)。

1.22.3 之前的 MediaWiki 可允许攻击者执行 XSS 攻击，原因是 api.php 中的链接处理的缺陷。已修复此问题，不会在 api.php 链接中间找到链接 (CVE-2014-2244)。

MediaWiki 已更新到版本 1.22.3，修复了这些问题以及多个其他问题。

mediawiki-ldapauthentication 和 mediawiki-math 扩展也已更新到与 MediaWiki 1.22 兼容的新版本。

此外，mediawiki-graphviz 扩展已被淘汰，因为它是未受维护的上游且容易遭受跨站脚本攻击。

注意：如果您过去使用这些程序包中的实例功能以支持多种 wiki 实例，此功能已被删除。
您将需要手动维护单独的 wiki 实例。

- 更新到 1.21.5

-（缺陷 60339）(CVE-2014-1610) 安全：已报告 djvu 缩略图中的 RCE

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

由于未正确审查用户向“thumb.php”脚本中“w”参数提供的输入，远程主机上运行的 MediaWiki 版本受到一个远程命令注入漏洞的影响。未经认证的远程攻击者可利用此问题在远程主机上执行任意命令和/或执行任意代码。

请注意，应用程序还受到另一个命令注入问题的影响。但是，Nessus 并未测试此问题。

另请注意，只有启用 PDF 文件上传支持和 PdfHandler 扩展才能利用此问题。

在 wiki 引擎 MediaWiki 中发现几个漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2013-2031 通过 SVG 文件中有效的 UTF-7 编码序列进行的跨站脚本攻击。

- CVE-2013-4567 和 CVE-2013-4568 Kevin Israel（Wikipedia 用户 PleaseStand）报告了由于 CSS 审查器功能中黑名单不完整而存在的两种注入 JavaScript 的方法。

- CVE-2013-4572 MediaWiki 和 CentralNotice 扩展在自动创建用户时错误设置缓存标头，导致用户的会话 Cookie 被缓存，并被返回给其他用户。

- CVE-2013-6452 RationalWiki 的 Chris 报告称可上传包含外部样式表的 SVG 文件，这可在 XSL 被用于包含 JavaScript 时导致 XSS。

- CVE-2013-6453 在 XML 被视为无效时可绕过 MediaWiki 的 SVG 审查。

- CVE-2013-6454 MediaWiki 的 CSS 审查未过滤 -o-link 属性，这可被利用以在 Opera 12 中执行 JavaScript。

- CVE-2013-6472 MediaWiki 在日志 API、增强型 RecentChanges 和用户监视列表中显示与已删除的页面相关的某些信息。

- CVE-2014-1610 如果启用了对 DjVu（本机处理）或 PDF 文件（结合 PdfHandler 扩展）的文件上传支持，则存在远程代码执行漏洞。默认情况下，MediaWiki 中未启用这两种文件类型。

- CVE-2014-2665 登录表单中的跨站请求伪造：攻击者能够以受害者的身份登录并实施攻击。

根据其版本号，远程主机上运行的 MediaWiki 实例受到以下远程代码执行漏洞的影响：

- “thumb.php”中的缩略图生成期间存在一个用户输入验证错误，允许通过特别构建的 DjVu 文件执行任意 shell 命令。

- 由 PdfHandler 扩展使用的“pdfhandler_body.php”脚本中存在一个用户输入验证错误，允许通过特别构建的 PDF 文件执行任意 shell 命令。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。另请注意，默认情况下未启用受影响的功能。

远程主机受到 GLSA-201502-04 中所述漏洞的影响（MediaWiki：多种漏洞）

在 MediaWiki 中发现多种漏洞。请检查下面引用的 CVE 标识符和 MediaWiki 公告以了解详细信息。
 影响：

远程攻击者可能能够以进程的权限执行任意代码，造成拒绝服务情况，获取敏感信息，绕过安全限制以及注入任意 Web 脚本或 HTML。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73004	Mandriva Linux 安全公告：mediawiki (MDVSA-2014:057)	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
72376	Fedora 20：mediawiki-1.21.5-1.fc20 (2014-1745)	Nessus	Fedora Local Security Checks	2014/2/7	2021/1/11	medium
72618	MediaWiki thumb.php“w”参数远程 Shell 命令注入	Nessus	CGI abuses	2014/2/21	2022/4/11	high
73256	Debian DSA-2891-1：mediawiki、mediawiki-extensions - 安全更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	high
72215	MediaWiki < 1.19.11 / 1.21.5 / 1.22.2 多种远程代码执行漏洞	Nessus	CGI abuses	2014/1/30	2022/4/11	medium
72379	Fedora 19：mediawiki-1.21.5-1.fc19 (2014-1802)	Nessus	Fedora Local Security Checks	2014/2/7	2021/1/11	medium
81227	GLSA-201502-04：MediaWiki：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical

检测

插件搜索

high

medium

high

high

medium

medium

critical