Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
mediawiki-extensions
(any)
Описание
Торстен Глазер обнаружил, что расширение RSSReader для MediaWiki, движка
веб-сайтов для совместной работы, неправильно экранирует теги в
новостных лентах. Эта уязвимость может позволить вредоносной ленте добавить код JavaScript на
страницы MediaWiki.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 2.3squeeze2.
В тестируемом выпуске (wheezy) эта проблема будет исправлена позже.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.11.
Рекомендуется обновить пакеты mediawiki-extensions.
веб-сайтов для совместной работы, неправильно экранирует теги в
новостных лентах. Эта уязвимость может позволить вредоносной ленте добавить код JavaScript на
страницы MediaWiki.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 2.3squeeze2.
В тестируемом выпуске (wheezy) эта проблема будет исправлена позже.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.11.
Рекомендуется обновить пакеты mediawiki-extensions.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
mediawiki-extensions - 2.3squeeze2
Debian GNU/Linux 6:
noarch:
mediawiki-extensions - 2.3squeeze2
