|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
18.12.2008 11:59 |
| |
Множественные уязвимости в MediaWiki |
|
18 декабря, 2008
Программа: MediaWiki версии до 1.13.3, 1.12.2 и 1.6.11
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение.
1.Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Уязвимости подвержены версии 1.13.0 по 1.13.2
2.Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса внедрить и выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта при просмотре специально сформированных данных. Для успешной эксплуатации уязвимости загрузка файлов должна быть разрешена и целевой пользователь должен использоваться Internet Explorer.
3.Уязвимость существует из-за недостаточной обработки некоторых SVG сценариев. Удаленный пользователь может с помощью специально сформированного запроса внедрить и выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта при просмотре специально сформированных данных. Для успешной эксплуатации уязвимости загрузка SVG должна быть включена и целевой пользователь должен использовать браузер, поддерживающий SVG сценарии.
4.Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов при выполнении некоторых действий. Удаленный пользователь может произвести CSRF нападение.
URL производителя: wikipedia.sourceforge.net
Решение: Установите последнюю версию 1.13.3, 1.12.2 и 1.6.11 с сайта производителя.Согласно производителю, исправления к версии 1.12.2 могут быть повреждены. Производитель рекомендует установить исправления из SVN репозитория или повысить версию приложения до 1.13.3.
URL адреса: http://lists.wikimedia.org/pipermail/mediawiki-announce/2008-December/000080.htmlhttp://lists.wikimedia.org/pipermail/mediawiki-announce/2008-December/000081.html
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
