데비안 보안 권고
DSA-4651-1 mediawiki -- 보안 업데이트
- 보고일:
- 2020년 04월 02일
- 영향 받는 패키지:
- mediawiki
- 위험성:
- 예
- 보안 데이터베이스 참조:
- Mitre의 CVE 사전: CVE-2020-10960.
- 추가 정보:
-
협업 작업을 위한 웹 사이트 엔진 MediaWiki에서 사용자가 만든 CSS 선택자가 이스케이프 되지 않는 것을 발견했습니다.
옛안정 배포(stretch)에는 영향 없습니다.
안정 배포(buster)에서, 이 문제를 버전 1:1.31.7-1~deb10u1에서 수정했습니다.
mediawiki 패키지를 업그레이드 하는 게 좋습니다.
mediawiki의 자세한 보안 상태는 보안 추적 페이지를 참조하십시오: https://security-tracker.debian.org/tracker/mediawiki