-（缺陷 60771）安全：禁止使用未列入白名单的命名空间上传 SVG 文件。同时禁止 iframe 元素。用户如果使用未列入白名单的命名空间，将会收到包含该命名空间名称的错误。

-（缺陷 61346）安全：使标记比较使用常量时间。好像我们的标记比较容易遭受时序攻击。这将需要常量时间。

-（缺陷 61362）安全：API：不在 api.php 链路中查找链路。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 mediawiki 程序包修复多种漏洞：

据 MediaWiki 用户 Michael M 报告，针对 CVE-2013-4568 的补丁允许插入可通过 CSS 验证检查的经转义的 CSS 值，从而导致 XSS (CVE-2013-6451)。

RationalWiki 的 Chris 报告称可上传包含外部样式表的 SVG 文件，这样可在 XSL 被用户包含 JavaScript 时导致 XSS (CVE-2013-6452)。

内部审查期间，发现将 XML 视为无效时可绕过 MediaWiki 的 SVG 审查 (CVE-2013-6453)。

内部审查期间，发现 MediaWiki 在日志 API、增强型 RecentChanges 和用户监视列表中显示与已删除的页面有关的某些信息 (CVE-2013-6472)。

Check Point 的 Netanel Rubin 发现了 MediaWiki 的 DjVu 文件缩略图生成中的一个远程代码执行漏洞。
内部审查还在 PdfHandler 扩展中发现类似的逻辑，可通过类似的方式利用它 (CVE-2014-1610)。

1.22.3 之前的 MediaWiki 不会阻断上传的 SVG 文件中不安全的命名空间，例如 W3C XHTML 命名空间。某些客户端软件可以通过可造成 XSS 的方式来使用这些命名空间。已通过禁止使用不在白名单中的命名空间上传 SVG 文件来修复此问题 (CVE-2014-2242)。

1.22.3 之前的 MediaWiki 执行可能容易遭受时序攻击的标记比较。已通过使标记比较使用恒定时间来修复此问题 (CVE-2014-2243)。

1.22.3 之前的 MediaWiki 可允许攻击者执行 XSS 攻击，原因是 api.php 中的链接处理的缺陷。已修复此问题，不会在 api.php 链接中间找到链接 (CVE-2014-2244)。

MediaWiki 已更新到版本 1.22.3，修复了这些问题以及多个其他问题。

mediawiki-ldapauthentication 和 mediawiki-math 扩展也已更新到与 MediaWiki 1.22 兼容的新版本。

此外，mediawiki-graphviz 扩展已被淘汰，因为它是未受维护的上游且容易遭受跨站脚本攻击。

注意：如果您过去使用这些程序包中的实例功能以支持多种 wiki 实例，此功能已被删除。
您将需要手动维护单独的 wiki 实例。

根据其自我报告的版本号，远程主机上运行的 MediaWiki 实例受到以下漏洞的影响：

  - includes/upload/UploadBase.php 脚本中存在跨站脚本 (XSS) 漏洞，原因是在上传 SVG 命名空间过程中未正确验证用户提供的输入。该漏洞允许远程攻击者创建特别构建的请求，在浏览器与服务器之间的信任关系中的用户浏览器会话中执行任意脚本代码。
    (CVE-2014-2242)

  - includes/User.php 脚本的 theloadFromSession() 函数中存在缺陷，在遇到第一个错误字符时用户标记的验证被终止。这允许远程攻击者使用暴力破解时序攻击获取会话标记的访问权限。(CVE-2014-2243)

  - includes/api/ApiFormatBase.php 脚本的 formatHTML() 函数中存在跨站脚本 (XSS) 漏洞，原因是在处理附加到 api.php 的链接时未正确验证用户提供的输入。此漏洞允许上下文有关的攻击者创建特别构建的请求，在浏览器与服务器之间的信任关系内的用户浏览器会话中执行任意代码。
    (CVE-2014-2244)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机受到 GLSA-201502-04 中所述漏洞的影响（MediaWiki：多种漏洞）

在 MediaWiki 中发现多种漏洞。请检查下面引用的 CVE 标识符和 MediaWiki 公告以了解详细信息。
 影响：

远程攻击者可能能够以进程的权限执行任意代码，造成拒绝服务情况，获取敏感信息，绕过安全限制以及注入任意 Web 脚本或 HTML。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72916	Fedora 20：mediawiki-1.21.6-1.fc20 (2014-3338)	Nessus	Fedora Local Security Checks	2014/3/11	2021/1/11	medium
73004	Mandriva Linux 安全公告：mediawiki (MDVSA-2014:057)	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
72917	Fedora 19：mediawiki-1.21.6-1.fc19 (2014-3344)	Nessus	Fedora Local Security Checks	2014/3/11	2021/1/11	medium
72878	MediaWiki < 1.19.12 / 1.21.6 / 1.22.3 多种漏洞	Nessus	CGI abuses	2014/3/7	2022/4/11	medium
81227	GLSA-201502-04：MediaWiki：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical

检测

插件搜索

medium

high

medium

medium

critical