ALT-PU-2019-3367

Низкий

ALT-PU-2019-3367: package mediawiki update to version 1.34.0-alt1

Источник

errata.altlinux.org

Дата публикации

22.12.2019

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades mediawiki to version 1.34.0-alt1.

Устраненные уязвимости2

BDU:2020-01973

Средний 6.1

Дата публикации: 07.05.2020

Уязвимость элементов программного средства для реализации гипертекстовой среды MediaWiki, связанная с переадресацией url на ненадежный сайт, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным и оказать воздействие на целостность данных

CVSS 3.1

Средний 6.1

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Changed
Confidentiality: Low
Integrity: Low
Availability: None

CVSS 2.0

Средний 5.8

AV:N/AC:M/Au:N/C:P/I:P/A:N

Access vector: Network
Complexity: Medium
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: None

Ссылки

BDU:2020-01973 https://bdu.fstec.ru/vul/2020-01973

Ссылки2

ALT-PU-2019-3367 https://errata.altlinux.org/ALT-PU-2019-3367

GHSA-pjv5-vv93-p648

https://github.com/advisories/GHSA-pjv5-vv93-p648

Связанные уязвимости

CVE-2019-19709

CVSS3: 6.1

ubuntu

почти 7 лет назад

MediaWiki through 1.33.1 allows attackers to bypass the Title_blacklist protection mechanism by starting with an arbitrary title, establishing a non-resolvable redirect for the associated page, and using redirect=1 in the action API when editing that page.