Összefoglaló
A MediaWiki sérülékenysége vált ismertté.
Leírás
A MediaWiki egy olyan hibát tartalmaz, amely XSS-alapú károkozásokra adhat lehetőséget. Emiatt a támadók tetszőleges HTML és script kódokat futtathatnak.
A biztonsági rést az SVG-fájlok kezeléséért felelős egyik modul tartalmazza, amely esetenként nem ellenőrzi megfelelően ezeket az állományokat a feldolgozás előtt.
Megoldás
A MediaWiki 1.19.19, 1.22.11 vagy 1.23.4 verzióira való frissítés.
Támadás típusa
Cross Site Scripting (XSS/CSS)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.isbk.hu
Egyéb referencia: lists.wikimedia.org