Säkerhetsbulletin från Debian

DSA-3100-1 mediawiki -- säkerhetsuppdatering

Rapporterat den:

2014-12-12

Berörda paket:

mediawiki

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 772764.
I Mitres CVE-förteckning: CVE-2014-9277.

Ytterligare information:

En brist har upptäckts i mediawiki, en wikimotor: en domänöverskridande policyskada tillåter en artikeleditor att injicera kod till API-konsumenter som serialiserar PHP-representationer av sidan från APIet.

För den stabila utgåvan (Wheezy) har detta problem rättats i version 1:1.19.20+dfsg-0+deb7u2.

Vi rekommenderar att ni uppgraderar era mediawiki-paket.