wiki エンジンである mediawiki に欠陥が発見されており、thumb.php が wikitext メッセージを RAW HTML として出力しました。このためクロスサイトスクリプティング（XSS）が発生する可能性がありました。

A flaw was discovered in mediawiki, a wiki engine: thumb.php outputs wikitext messages as raw HTML, potentially leading to cross-site scripting (XSS).

在 mediawiki (一款 wiki 引擎) 中發現一個瑕疵：thumb.php 會將 wikitext 訊息輸出為原始 HTML，進而招致跨網站指令碼 (XSS) 攻擊。

在wiki 引擎 mediawiki 中发现一个缺陷：thumb.php 将 wikitext 消息输出为原始 HTML，可能导致跨站脚本 (XSS)。

The remote host is affected by the vulnerability described in GLSA-201502-04 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers and MediaWiki announcement referenced below       for details.
  Impact :

    A remote attacker may be able to execute arbitrary code with the       privileges of the process, create a Denial of Service condition, obtain       sensitive information, bypass security restrictions, and inject arbitrary       web script or HTML.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201502-04 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および MediaWiki 通知を参照してください。
 影響：

リモートの攻撃者が、プロセスの権限での任意のコードの実行、サービス拒否状態を作り出し、機密情報の取得、セキュリティ制限のバイパス、任意の Web スクリプトや HTML のインジェクションを行える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机受到 GLSA-201502-04 中所述漏洞的影响（MediaWiki：多种漏洞）

在 MediaWiki 中发现多种漏洞。请检查下面引用的 CVE 标识符和 MediaWiki 公告以了解详细信息。
 影响：

远程攻击者可能能够以进程的权限执行任意代码，造成拒绝服务情况，获取敏感信息，绕过安全限制以及注入任意 Web 脚本或 HTML。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201502-04 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和 MediaWiki 公告。
 影響：

遠端攻擊者或許能夠以處理程序的權限執行任意程式碼、建立拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
 因應措施：

目前尚無已知的因應措施。

ID	Name	Product	Family	Published	Updated	Severity
80229	Debian DSA-3110-1：mediaWiki - セキュリティの更新	Nessus	Debian Local Security Checks	12/26/2014	1/11/2021	low
80229	Debian DSA-3110-1 : mediawiki - security update	Nessus	Debian Local Security Checks	12/26/2014	1/11/2021	low
80229	Debian DSA-3110-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	12/26/2014	1/11/2021	low
80229	Debian DSA-3110-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	12/26/2014	1/11/2021	low
81227	GLSA-201502-04 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2/9/2015	1/11/2021	critical
81227	GLSA-201502-04：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2/9/2015	1/11/2021	critical
81227	GLSA-201502-04：MediaWiki：多种漏洞	Nessus	Gentoo Local Security Checks	2/9/2015	1/11/2021	critical
81227	GLSA-201502-04 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2/9/2015	1/11/2021	critical

Detections

Analytics

Plugins Search

low

low

low

low

critical

critical

critical

critical