FreeBSD:mediawiki -- 多种漏洞 (3fadb7c6-7b0a-11e0-89b4-001ec9578670)

high Nessus 插件 ID 53881

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

MediaWiki 报告:

(缺陷 28534)IE 6 客户端的 XSS 漏洞。这是第三次尝试修复缺陷 28235。

(缺陷 28639)$wgBlockDisablesLogin 已启用的状态下可能发生的权限升级。

解决方案

更新受影响的程序包。

另见

https://phabricator.wikimedia.org/T30534

https://phabricator.wikimedia.org/T30639

http://www.nessus.org/u?4548f928

http://www.nessus.org/u?2581baf3

http://www.nessus.org/u?07fa1f6d

插件详情

严重性: High

ID: 53881

文件名: freebsd_pkg_3fadb7c67b0a11e089b4001ec9578670.nasl

版本: 1.10

类型: local

发布时间: 2011/5/13

最近更新时间: 2021/1/6

支持的传感器: Nessus

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:mediawiki, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2011/5/12

漏洞发布日期: 2011/4/14