DSA-4545-1 mediawiki -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Debian

mediawiki (any) mediawiki-classes (any)

Было обнаружено, что функционал Special:Redirect в MediaWiki, движке
веб-сайтов для совместной работы, может раскрывать имена скрытых
пользователей, что приводит к утечке информации.
В предыдущем стабильном выпуске (stretch) эта проблема была исправлена
в версии 1:1.27.7-1~deb9u2.
В стабильном выпуске (buster) эта проблема была исправлена в
версии 1:1.31.4-1~deb10u1.
Рекомендуется обновить пакеты mediawiki.
С подробным статусом поддержки безопасности mediawiki можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/mediawiki">https://security-tracker.debian.org/tracker/mediawiki">https://security-tracker.debian.org/tracker/mediawiki

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
mediawiki - 1:1.27.7-1~deb9u2
mediawiki-classes - 1:1.27.7-1~deb9u2
Debian GNU/Linux 10:
noarch:
mediawiki - 1:1.31.4-1~deb10u1
mediawiki-classes - 1:1.31.4-1~deb10u1

Источник: CVE
Наименование: CVE-2019-16738
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16738

http://www.debian.org/security/dsa-4545/