ROS-20240514-01

Опубликовано: 14 мая 2024

Источник: redos

Описание

Множественные уязвимости mediawiki

Наименование уязвимого пакета

mediawiki

Пакет обновления

mediawiki-0:1.40.3-3.el7.noarch

Версия уязвимого пакета младше

1.40.3-3

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета mediawiki или Установить обновление для пакета(ов) mediawiki

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

14.05.2024

CVE-2024-34507

Идентификатор БДУ ФСТЭК России:

BDU:2024-03487

Описание уязвимости:

Уязвимость файла includes/CommentFormatter/CommentParser.php программного средства для реализации гипертекстовой среды MediaWiki связана с неправильной нейтрализацией ввода во время создания веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)

5.3 Medium

CVSS3

5 Medium

CVSS2

CVE-2024-34506

Идентификатор БДУ ФСТЭК России:

BDU:2024-03488

Описание уязвимости:

Уязвимость файла includes/specials/SpecialMovePage.php программного средства для реализации гипертекстовой среды MediaWiki связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью параметра страницы Special:MovePage

6.5 Medium

CVSS3

6.8 Medium

CVSS2