Fedora 19：mediawiki-1.23.7-1.fc19 (2014-16020)
critical Nessus 插件 ID 79907
语言：
简介
远程 Fedora 主机缺少安全更新。描述
http://www.mediawiki.org/wiki/Release_notes/1.23#MediaWiki_1.23.7-（缺陷 66776、缺陷 71478）安全：用户 PleaseStand 报告了一种将代码注入 API 客户端的方法，该客户端使用 format=php 处理经历快速策略识别编码的页面。在改善如何针对 format=json 完成识别编码的同时可对此问题进行修复，并允许站点使用 $wgMangleFlashPolicy 禁用此识别编码。
-（缺陷 70901）安全：用户 Jackmcbarn 报告，针对某个页面更新内容模型的能力可允许非特权攻击者在某些情况下编辑其他用户的 common.js。用户权限“editcontentmodel”已添加，且需要更改版本的内容模型。
-（缺陷 71111）安全：用户 PleaseStand 报告，在允许原始 HTML 的 wikis 上预览来自不受信任的源（例如跨站请求）的 wikitext 不安全。因此，请将编辑标记添加到表单，并在允许原始 HTML 时确保在显示预览前先提供标记。对同时允许原始 HTML 和匿名编辑的 wikis 不执行此检查，因为存在利用此情况的较为简便的方式。
-（缺陷 72222）安全：使用 DELETED_ACTION 重新删除条目时，请勿显示日志操作。公告：这可在待定有关所需功能的公共 RFC 的未来版本中恢复。此问题由用户 Bawolff 报告。
-（缺陷 71621）使允许在受限制的特殊页面上使用全站点样式成为配置选项。
-（缺陷 42723）添加了从 1.19.2 到 1.22.13 的已更新版本历史记录
- 已添加 $wgMangleFlashPolicy，以使任何可作为快速策略指令内容的 MediaWiki 的识别编码均可配置。
请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。
解决方案
更新受影响的 mediawiki 程序包。另见
https://www.mediawiki.org/wiki/Release_notes/1.23#MediaWiki_1.23.7
插件详情
严重性: Critical
ID: 79907
文件名: fedora_2014-16020.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2014/12/15
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:fedoraproject:fedora:mediawiki, cpe:/o:fedoraproject:fedora:19
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2014/12/1
漏洞发布日期: 2014/12/1
可利用的方式
Elliot (MediaWiki thumb.php page Parameter Remote Shell Command Injection)
参考资料信息
BID: 65003, 65223, 67068, 70238
FEDORA: 2014-16020