Avis du CERT-FR
Objet : Multiples vulnérabilités dans MediaWiki
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Injection de code indirecte à distance
Systèmes affectés
- versions antérieures à MediaWiki 1.18.5 (pour la branche 1.18).
- Versions antérieures à MediaWiki 1.19.2 (pour la branche 1.19) ;
Résumé
De multiples vulnérabilités ont été corrigées dans MediaWiki. Elles concernent des fuites de mots de passe LDAP, des injections de codes indirectes à distance (XSS) et différents durcissements des actions sensibles.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de mises à jour MediaWiki du 30 août 2012 :
https://www.mediawiki.org/wiki/Release_notes/1.18 -
Bulletin de mises à jour MediaWiki du 30 août 2012 :
https://www.mediawiki.org/wiki/Release_notes/1.19
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 septembre 2012 | version initiale. |