MediaWiki CSS megjegyzések script beszúrási sérülékenysége

CH azonosító

CH-4296

Angol cím

MediaWiki CSS Comments Script Insertion Vulnerability

Felfedezés dátuma

2011.02.01.

Súlyosság

Alacsony

Érintett rendszerek

MediaWiki
Wikimedia

Érintett verziók

MediaWiki 1.x

Összefoglaló

A MediaWiki olyan sérülékenysége vált ismertté, amelyet rosszindulatú felhasználók kihasználhatnak script beszúrásos (script injection) támadások okozására.

Leírás

A CSS megjegyzések által bizonyos bemeneti adat nem kerül megfelelően ellenőrzésre mielőtt a felhasználó részére megjelenítésre kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, ami felhasználó böngészőjének munkamenetében kerül lefuttatásra az érintett oldallal kapcsolatosan, amikor a rosszindulatú adat megtekintésre kerül.

A sérülékenységet az 1.16.2. megelőző verziókban jelentették.

Megoldás

Frissítsen az 1.16.2. verzióra.