Aviso de seguridad de Debian
DSA-4816-1 mediawiki -- actualización de seguridad
- Fecha del informe:
- 18 de dic de 2020
- Paquetes afectados:
- mediawiki
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el sistema de seguimiento de errores de Debian: error 971985, error 971986.
En el diccionario CVE de Mitre: CVE-2020-35475, CVE-2020-35477, CVE-2020-35479, CVE-2020-35480. - Información adicional:
-
Se descubrieron varios problemas de seguridad en MediaWiki, un motor para trabajo colaborativo en sitios web, que podían dar lugar a ejecución de scripts entre sitios («cross-site scripting») o a revelación de usuarios ocultos.
Para la distribución «estable» (buster), estos problemas se han corregido en la versión 1:1.31.12-1~deb10u1.
Le recomendamos que actualice los paquetes de mediawiki.
Para información detallada sobre el estado de seguridad de mediawiki, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/mediawiki