ALT-PU-2017-2786

Критический

ALT-PU-2017-2786: package mediawiki update to version 1.29.2-alt1

Источник

errata.altlinux.org

Дата публикации

11.12.2017

Дата обновления

11.12.2017

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades mediawiki to version 1.29.2-alt1.

Устраненные уязвимости8

BDU:2018-00062

Критический 9.8

Дата публикации: 18.01.2018

Уязвимость сценария api.php программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Критический 9.8

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Высокий 7.5

AV:N/AC:L/Au:N/C:P/I:P/A:P

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2018-00062 https://bdu.fstec.ru/vul/2018-00062

Ссылки1

ALT-PU-2017-2786 https://errata.altlinux.org/ALT-PU-2017-2786

Связанные уязвимости

CVE-2017-8808

CVSS3: 6.1

ubuntu

почти 9 лет назад

MediaWiki before 1.27.4, 1.28.x before 1.28.3, and 1.29.x before 1.29.2 has XSS when the $wgShowExceptionDetails setting is false and the browser sends non-standard URL escaping.

CVE-2017-8808

CVSS3: 6.1

nvd

почти 9 лет назад

MediaWiki before 1.27.4, 1.28.x before 1.28.3, and 1.29.x before 1.29.2 has XSS when the $wgShowExceptionDetails setting is false and the browser sends non-standard URL escaping.

CVE-2017-8808

CVSS3: 6.1

debian

почти 9 лет назад

MediaWiki before 1.27.4, 1.28.x before 1.28.3, and 1.29.x before 1.29. ...

GHSA-82j7-474r-g29g

CVSS3: 6.1

github

больше 4 лет назад

MediaWiki before 1.27.4, 1.28.x before 1.28.3, and 1.29.x before 1.29.2 has XSS when the $wgShowExceptionDetails setting is false and the browser sends non-standard URL escaping.

CVE-2017-8809

CVSS3: 9.8

ubuntu

почти 9 лет назад

api.php in MediaWiki before 1.27.4, 1.28.x before 1.28.3, and 1.29.x before 1.29.2 has a Reflected File Download vulnerability.