ROS-20240514-11

Опубликовано: 14 мая 2024

Источник: redos

Описание

Множественные уязвимости php-wikimedia-ip-set

Наименование уязвимого пакета

php-wikimedia-ip-set

Пакет обновления

php-wikimedia-ip-set-0:3.1.0-1.el7.noarch

Версия уязвимого пакета младше

3.1.0-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета php-wikimedia-ip-set или Установить обновление для пакета(ов) php-wikimedia-ip-set

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

14.05.2024

CVE-2024-34507

Идентификатор БДУ ФСТЭК России:

BDU:2024-03487

Описание уязвимости:

Уязвимость файла includes/CommentFormatter/CommentParser.php программного средства для реализации гипертекстовой среды MediaWiki связана с неправильной нейтрализацией ввода во время создания веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)

5.3 Medium

CVSS3

5 Medium

CVSS2

CVE-2024-34506

Идентификатор БДУ ФСТЭК России:

BDU:2024-03488

Описание уязвимости:

Уязвимость файла includes/specials/SpecialMovePage.php программного средства для реализации гипертекстовой среды MediaWiki связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью параметра страницы Special:MovePage

6.5 Medium

CVSS3

6.8 Medium

CVSS2