Säkerhetsbulletin från Debian

DSA-2957-1 mediawiki -- säkerhetsuppdatering

Rapporterat den:

2014-06-12

Berörda paket:

mediawiki

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2014-3966.

Ytterligare information:

Omer Iqbal upptäckte att Mediawiki, en wiki-motor, tolkar ogiltiga användanamn på Special:PasswordReset som wikitext när $wgRawHtml är aktiverat. På sådana wikis tillåter detta en icke autentiserad angripare att infoga illasinnade JavaScript, ett serveröverskridande skriptningsangrepp.

För den stabila utgåvan (Wheezy) har detta problem rättats i version 1:1.19.16+dfsg-0+deb7u1.

För den instabila utgåvan (Sid) har detta problem rättats i version 1:1.19.16+dfsg-1.

Vi rekommenderar att ni uppgraderar era mediawiki-paket.