Multiple security vulnerabilities have been discovered in MediaWiki, a website engine for collaborative work :

  - CVE-2017-8808     Cross-site-scripting with non-standard URL escaping and     $wgShowExceptionDetails disabled.

  - CVE-2017-8809     Reflected file download in API.

  - CVE-2017-8810     On private wikis the login form didn't distinguish     between login failure due to bad username and bad     password.

  - CVE-2017-8811     It was possible to mangle HTML via raw message parameter     expansion.

  - CVE-2017-8812     id attributes in headlines allowed raw '>'.

  - CVE-2017-8814     Language converter could be tricked into replacing text     inside tags.

  - CVE-2017-8815     Unsafe attribute injection via glossary rules in     language converter.

コラボレーション作業のためのWebサイトエンジンであるMediaWikiで、複数のセキュリティ脆弱性が発見されました：

  - CVE-2017-8808非標準のURLエスケープと無効化されたクロスサイトスクリプティング$wgShowExceptionDetails。

  - CVE-2017-8809APIでのファイルのダウンロードを反映。

  - CVE-2017-8810プライベートwikiで、ログインフォームが無効のユーザー名と無効のパスワードが原因のログイン失敗を区別していませんでした。

  - CVE-2017-8811rawメッセージパラメーター拡張を介してHTMLをマングルすることが可能でした。

  - CVE-2017-8812見出しのid属性がraw '>'を許可していました。

  - CVE-2017-8814言語コンバーターがタグ内のテキストを置換するよう誘導される可能性があります。

  - CVE-2017-8815言語コンバーターの用語集ルールを通じた安全ではない属性インジェクション

在協同創作網站引擎 MediaWiki 中發現多個安全性弱點：- CVE-2017-8808 含有非標準 URL 跳轉且停用 $wgShowExceptionDetails 的跨網站指令碼攻擊。- CVE-2017-8809 API 中反射下載檔案。- CVE-2017-8810 在私人 wikis 上，登入形式無法區分因為使用者名稱錯誤及密碼錯誤所造成的登入失敗。- CVE-2017-8811 有可能透過原始訊息參數擴展來破壞 HTML。- CVE-2017-8812 標題中的 id 屬性可以有原始「>」。- CVE-2017-8814 可誘騙語言轉換器替換標籤內的文字。- CVE-2017-8815 透過語言轉換器中的詞彙庫規則插入不安全的屬性。

mediawiki reports :

security fixes :

T128209: Reflected File Download from api.php. Reported by Abdullah Hussam.

T165846: BotPasswords doesn't throttle login attempts.

T134100: On private wikis, login form shouldn't distinguish between login failure due to bad username and bad password.

T178451: XSS when $wgShowExceptionDetails = false and browser sends non-standard url escaping.

T176247: It's possible to mangle HTML via raw message parameter expansion.

T125163: id attribute on headlines allow raw.

T124404: language converter can be tricked into replacing text inside tags by adding a lot of junk after the rule definition.

T119158: Language converter: unsafe attribute injection via glossary rules.

T180488: api.log contains passwords in plaintext wasn't correctly fixed.

T180231: composer.json has require-dev versions of PHPUnit with known security issues. Reported by Tom Hutchison.

在用于协作工作的网站引擎 MediaWiki 中发现多个安全漏洞：- CVE-2017-8808 禁用非标准 URL 转义和 $wgShowExceptionDetails 的跨站脚本。- CVE-2017-8809 API 中存在反映的文件下载。- CVE-2017-8810 在私人 wiki 上，登录表单未区分由于用户名和密码错误而导致的登录失败。- CVE-2017-8811 可通过原始消息参数扩展来破坏 HTML。- CVE-2017-8812 标题中的 id 属性允许使用原始“>”。- CVE-2017-8814 语言转换器可能被诱骗替换标签内的文本。- CVE-2017-8815 通过语言转换器中的词汇表规则进行不安全的属性注入。

mediawikiによる報告: 

セキュリティ修正: 

T128209:api.phpからの反射型ファイルダウンロード。Abdullah Hussam氏による報告。

T165846:BotPasswordsがログイン試行を制限しません。

T134100:プライベートWikiでは、ログインフォームで無効なユーザー名とパスワードによるログイン失敗を区別する必要がありません。

T178451:$wgShowExceptionDetails = falseの場合のXSSとブラウザが非標準のURLエスケープを送信します。

T176247:未加工のメッセージパラメーター拡張を介してHTMLが分割される可能性があります。

T125163: 見出しのID属性で未加工が許可されます。

T124404: ルール定義の後ろに大量のジャンクを追加することによって、言語コンバーターがタグ内のテキストを置き換えるように騙される可能性があります。

T119158:言語コンバーター: 用語集ルールを介した危険な属性インジェクション。

T180488: プレーンテキストでパスワードが含まれているapi.logが正しく修正されていませんでした。

T180231: composer.jsonには、既知のセキュリティ問題があるPHPUnitのrequire-devバージョンがあります。Tom Hutchison氏による報告。

ID	Name	Product	Family	Published	Updated	Severity
104588	Debian DSA-4036-1 : mediawiki - security update	Nessus	Debian Local Security Checks	11/16/2017	1/4/2021	critical
104588	DebianDSA-4036-1：mediaWiki - セキュリティ更新	Nessus	Debian Local Security Checks	11/16/2017	1/4/2021	critical
104588	Debian DSA-4036-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	11/16/2017	1/4/2021	critical
104693	FreeBSD : mediawiki -- multiple vulnerabilities (298829e2-ccce-11e7-92e4-000c29649f92)	Nessus	FreeBSD Local Security Checks	11/20/2017	12/5/2022	critical
104588	Debian DSA-4036-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	11/16/2017	1/4/2021	critical
104693	FreeBSD: mediawiki -- 複数の脆弱性（298829e2-ccce-11e7-92e4-000c29649f92）	Nessus	FreeBSD Local Security Checks	11/20/2017	12/5/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical