Fedora 20：dokuwiki-0-0.24.20140929c.fc20 (2015-3211)

medium Nessus 插件 ID 82277

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

此更新修复 CVE-2015-2172

- ACL 插件远程 API 组件中存在安全漏洞。在执行 ACL 添加或删除之前，插件无法检查超级用户权限。
这表示每个具有调用 XMLRPC API 的权限的人也有权设置其自己的 ACL 规则，因此可以避开任何现有规则。更新到 2014-09-29b 版本，其中包含多个补丁，尤其是：

安全：

- CVE-2014-9253 - 通过上传 SFW 文件执行的 XSS

- CVE-2012-6662 - jquery-ui XSS 漏洞

缺陷补丁：

- dokuwiki 需要 php-xml (RHBZ#1061477)

- 可写文件/目录的 SELinux 文件上下文错误 (RHBZ#1064524)

- 终止 httpd 要求 (RHBZ#1164396)

更新到 2014-09-29b 版本，其中包含多个补丁，尤其是：

安全：

- CVE-2014-9253 - 通过上传 SFW 文件执行的 XSS

- CVE-2012-6662 - jquery-ui XSS 漏洞

缺陷补丁：

- dokuwiki 需要 php-xml (RHBZ#1061477)

- 可写文件/目录的 SELinux 文件上下文错误 (RHBZ#1064524)

- 终止 httpd 要求 (RHBZ#1164396)

更新到 2014-09-29b 版本，其中包含多个补丁，尤其是：

安全：

- CVE-2014-9253 - 通过上传 SFW 文件执行的 XSS

- CVE-2012-6662 - jquery-ui XSS 漏洞

缺陷补丁：

- dokuwiki 需要 php-xml (RHBZ#1061477)

- 可写文件/目录的 SELinux 文件上下文错误 (RHBZ#1064524)

- 终止 httpd 要求 (RHBZ#1164396)

更新到 2014-09-29b 版本，其中包含多个补丁，尤其是：

安全：

- CVE-2014-9253 - 通过上传 SFW 文件执行的 XSS

- CVE-2012-6662 - jquery-ui XSS 漏洞

缺陷补丁：

- dokuwiki 需要 php-xml (RHBZ#1061477)

- 可写文件/目录的 SELinux 文件上下文错误 (RHBZ#1064524)

- 终止 httpd 要求 (RHBZ#1164396)

此更新向 EPEL7 添加了 dokuwiki 程序包

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。