MediaWiki hivatalos biztonsági frissítései
Angol cím: 
MediaWiki announce security release: 1.29.2 / 1.28.3 / 1.27.4
CERT-Hungary ID: 
CH-14297
Felfedezés dátuma: 
2017-11-15
Összefoglaló: 

A MediaWiki új verzióiban több magas kockázati besorolású sérülékenységet javítottak.

Leírás: 
A MediaWiki biztonsági réseinek kihasználásával a helyi felhasználó jogosulatlanul hozzáférhet jelszavakhoz, a távoli felhasználó potenciálisan érzékeny információkat kaphat a célrendszerről, módosíthatja az azon lévő adatokat, továbbá sikeres XSS támadást hajthat végre.
Megoldás: 
Frissítsen a legújabb verzióra
Érintett verziók: 
MediaWiki 1.29.2 / 1.28.3 / 1.27.4 előtti verziói.