The remote host is affected by the vulnerability described in GLSA-201510-05 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to create a Denial of Service condition,       obtain sensitive information, bypass security restrictions, and inject       arbitrary web script or HTML.
  Workaround :

    There is no known workaround at this time.

- (T94116) SECURITY: Compare API watchlist token in     constant time * (T97391) SECURITY: Escape error message     strings in thumb.php * (T106893) SECURITY: Don't leak     autoblocked IP addresses on Special:DeletedContributions
    * (T102562) Fix InstantCommons parameters to handle the     new HTTPS-only policy of Wikimedia Commons. * (T100767)     Setting a configuration setting for skin or extension to     false in LocalSettings.php was not working. * (T100635)     API action=opensearch json output no longer breaks when     $wgDebugToolbar is enabled. * (T102522) Using an     extension.json or skin.json file which has a     'manifest_version' property for 1.26 compatability will     no longer trigger warnings. * (T86156) Running     updateSearchIndex.php will not throw an error as     page_restrictions has been added to the locked table     list. * Special:Version would throw notices if using SVN     due to an incorrectly named variable. Add an additional     check that an index is defined.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- （T94116）セキュリティ：一定時間ごとに API ウォッチリストのトークンが比較されます * （T97391）セキュリティ：thumb.php でのエラーメッセージ文字列がエスケープされます * （T106893）セキュリティ：Special:DeletedContributions での自動ブロックされた IP アドレスが漏洩されません * （T102562） Wikimedia Commons の新しい HTTPS-only ポリシーを処理するように、InstantCommons パラメーターが修正されます。* （T100767） LocalSettings.php での、skin または拡張に対する、false への構成設定の設定が、機能しませんでした。* （T100635） $wgDebugToolbar が有効な場合に、API action=opensearch json の出力が中断されなくなります。* （T102522） 1.26 の互換性のための「manifest_version」プロパティがある extension.json または skin.json ファイルを使用しても、警告が発生しなくなります。* （T86156）ロックされたテーブルリストに page_restrictions が追加されているため、updateSearchIndex.php を実行してもエラーはスローされません。* 変数の名前が不適切に付けられているため、SVN を使用する場合に、Special:Version によって通知をスローされることがあります。インデックスが定義されていることの追加確認が追加されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201510-05 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態の作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- (T94116) 安全性：比較常數時間中的 API 關注清單 token * (T97391) 安全性：將 thumb.php 中的錯誤訊息逸出 * (T106893) 安全性：不洩漏 Special:DeletedContributions 上自動封鎖的 IP 位址
 * (T102562) 修正 InstantCommons 參數，以處理 Wikimedia Commons 新的僅限 HTTPS 原則。* (T100767) 無法將面板或延伸模組的組態設定在 LocalSettings.php 中設為 false。* (T100635) 在 $wgDebugToolbar 啟用的狀況下，API action=opensearch json 輸出不再中斷。* (T102522) 使用 extension.json 或 skin.json 檔，且其有與 1.26 版相容的 ‘manifest_version’ 內容時不會再觸發警告。* (T86156) page_restrictions 新增至鎖定的表格清單後，執行 updateSearchIndex.php 時不會再擲回錯誤。* 使用 SVN 時，Special:Version 會擲回通知，這是因為不當命名的變數所致。另外檢查索引是否已經定義。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201510-05 中所述漏洞的影响（MediaWiki：多个漏洞）

    在 MediaWiki 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能能够创建拒绝服务情况、获取敏感信息、绕过安全限制以及注入任意 Web 脚本或 HTML。
  变通方案：

    目前无任何已知的变通方案。

- (T94116) SECURITY：比较常量时间中的 API 监视列表标记 * (T97391) SECURITY：thumb.php 中的转义错误消息字符串 * (T106893) SECURITY：不要泄漏 Special:DeletedContributions 中自动阻止的 IP 地址
 * (T102562) 修复处理 Wikimedia Commons 新的“仅 HTTPS”策略的 InstantCommons 参数。* (T100767) 在 LocalSettings.php 中将 skin 或 extension 的配置设置设为 false 不起作用。* (T100635) 在启用了 $wgDebugToolbar 时 API action=opensearch json 的输出不再中断* (T102522) 为兼容 1.26 而使用具有“manifest_version”属性的 extension.json 或 skin.json 文件不再触发警告。* (T86156) 由于已将 page_restrictions 添加至锁定表列表，运行 updateSearchIndex.php 将不会抛出错误。* 由于未正确命名变量，如果使用 SVN，Special:Version 会发出通知。添加是否定义索引的附加检查。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端主機受到 GLSA-201510-05 中所述的弱點影響 (MediaWiki：多個弱點)

    在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
  因應措施：

    目前尚無已知的因應措施。

ID	Name	Product	Family	Published	Updated	Severity
86690	GLSA-201510-05 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	11/2/2015	1/11/2021	high
85698	Fedora 23 : mediawiki-1.25.2-2.fc23 (2015-13920)	Nessus	Fedora Local Security Checks	8/31/2015	1/11/2021	high
85698	Fedora 23：mediawiki-1.25.2-2.fc23（2015-13920）	Nessus	Fedora Local Security Checks	8/31/2015	1/11/2021	high
86690	GLSA-201510-05：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	11/2/2015	1/11/2021	high
85698	Fedora 23 : mediawiki-1.25.2-2.fc23 (2015-13920)	Nessus	Fedora Local Security Checks	8/31/2015	1/11/2021	high
86690	GLSA-201510-05 : MediaWiki：多个漏洞	Nessus	Gentoo Local Security Checks	11/2/2015	1/11/2021	high
85698	Fedora 23：mediawiki-1.25.2-2.fc23 (2015-13920)	Nessus	Fedora Local Security Checks	8/31/2015	1/11/2021	high
86690	GLSA-201510-05：MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	11/2/2015	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high