Bulletin d'alerte Debian
DSA-4651-1 mediawiki -- Mise à jour de sécurité
- Date du rapport :
- 2 avril 2020
- Paquets concernés :
- mediawiki
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2020-10960.
- Plus de précisions :
-
Certains sélecteurs CSS créés par l'utilisateur dans MediaWiki, un moteur de site web pour travail collaboratif, n'étaient pas protégés.
La distribution oldstable (Stretch) n'est pas concernée.
Pour la distribution stable (Buster), ce problème a été corrigé dans la version 1:1.31.7-1~deb10u1.
Nous vous recommandons de mettre à jour vos paquets mediawiki.
Pour disposer d'un état détaillé sur la sécurité de mediawiki, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/mediawiki.