Aviso de seguridad de Debian

DSA-4816-1 mediawiki -- actualización de seguridad

Fecha del informe:

18 de dic de 2020

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el sistema de seguimiento de errores de Debian: error 971985, error 971986.
En el diccionario CVE de Mitre: CVE-2020-35475, CVE-2020-35477, CVE-2020-35479, CVE-2020-35480.

Información adicional:

Se descubrieron varios problemas de seguridad en MediaWiki, un motor para trabajo colaborativo en sitios web, que podían dar lugar a ejecución de scripts entre sitios («cross-site scripting») o a revelación de usuarios ocultos.

Para la distribución «estable» (buster), estos problemas se han corregido en la versión 1:1.31.12-1~deb10u1.

Le recomendamos que actualice los paquetes de mediawiki.

Para información detallada sobre el estado de seguridad de mediawiki, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/mediawiki