Security Lab

Множественные уязвимости в MediaWiki

Дата публикации:18.12.2008
Всего просмотров:2537
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2008-5249
CVE-2008-5250
CVE-2008-5252
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: MediaWiki 1.x
Уязвимые версии: MediaWiki версии до 1.13.3, 1.12.2 и 1.6.11

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение.

1. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Уязвимости подвержены версии 1.13.0 по 1.13.2

2. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса внедрить и выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта при просмотре специально сформированных данных. Для успешной эксплуатации уязвимости загрузка файлов должна быть разрешена и целевой пользователь должен использоваться Internet Explorer.

3. Уязвимость существует из-за недостаточной обработки некоторых SVG сценариев. Удаленный пользователь может с помощью специально сформированного запроса внедрить и выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта при просмотре специально сформированных данных. Для успешной эксплуатации уязвимости загрузка SVG должна быть включена и целевой пользователь должен использовать браузер, поддерживающий SVG сценарии.

4. Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов при выполнении некоторых действий. Удаленный пользователь может произвести CSRF нападение.

URL производителя: wikipedia.sourceforge.net

Решение: Установите последнюю версию 1.13.3, 1.12.2 и 1.6.11 с сайта производителя.
Согласно производителю, исправления к версии 1.12.2 могут быть повреждены. Производитель рекомендует установить исправления из SVN репозитория или повысить версию приложения до 1.13.3.

Ссылки: http://lists.wikimedia.org/pipermail/mediawiki-announce/2008-December/000080.html
http://lists.wikimedia.org/pipermail/mediawiki-announce/2008-December/000081.html