KLA10545
MediaWiki ve uzantılarında birden çok güvenlik açığı

Yüklendi : 07/05/2018

Bulunma tarihi ?	04/13/2015
Şiddet ?	Yüksek
Açıklama	MediaWiki'de birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, keyfi kodları enjekte etmek, hizmet reddine neden olmak veya hassas bilgiler elde etmek için bu güvenlik açıklarından yararlanabilir. Aşağıda güvenlik açıklarının tam listesi Bilinmeyen güvenlik açığı, özel olarak tasarlanmış bir SVG, PDF, şifre veya varlık manipülasyonu yoluyla uzaktan kullanılabilir. CheckUser uzantısındaki XSS açığı, özel olarak tasarlanmış bir istek aracılığıyla uzaktan kullanılabilir. Scripunto eklentisindeki CSRF açığı bilinmeyen bir vektör aracılığıyla uzaktan kullanılabilir. XSS açığı, özel olarak tasarlanmış bir JS veya dizeyle uzaktan kullanılabilir. Uygun olmayan varlıkların ele alınması, özel olarak tasarlanmış bir SVG dosyası aracılığıyla uzaktan kullanılabilir. Tamamlanmamış kara liste, özel olarak tasarlanmış bir XLink veya SVG ile uzaktan kullanılabilir.
Etkilenmiş ürünler	MediaWiki sürümleri 1.19.24'den önceki sürümler MediaWiki 1.2x sürümleri 1.23.9'dan önceki sürümler MediaWiki 1.24.x sürümleri 1.24.2'den önceki sürümler
Çözüm	En son sürüme güncelleyin. MediaWiki'yi edinin
Orijinal öneriler	MediaWiki notice
Etkiler ?	CI [?] OSI [?] SB [?] DoS [?]
CVE-IDS ?	CVE-2015-2931 CVE-2015-2932 CVE-2015-2933 CVE-2015-2934 CVE-2015-2935 CVE-2015-2936 CVE-2015-2937 CVE-2015-2938 CVE-2015-2939 CVE-2015-2940 CVE-2015-2941 CVE-2015-2942
	Orijinaline link
	Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin

KLA10545MediaWiki ve uzantılarında birden çok güvenlik açığı

KLA10545
MediaWiki ve uzantılarında birden çok güvenlik açığı