Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.1.10.2013.0276
Categoría:Mageia Linux Local Security Checks
Título:Mageia: Security Advisory (MGASA-2013-0276)
Resumen:The remote host is missing an update for the 'mediawiki' package(s) announced via the MGASA-2013-0276 advisory.
Descripción:Summary:
The remote host is missing an update for the 'mediawiki' package(s) announced via the MGASA-2013-0276 advisory.

Vulnerability Insight:
Full path disclosure in MediaWiki before 1.20.7, when an invalid language
is specified in ResourceLoader (CVE-2013-4301).

Several API modules in MediaWiki before 1.20.7 allowed anti-CSRF tokens
to be accessed via JSONP (CVE-2013-4302).

An issue with the MediaWiki API in MediaWiki before 1.20.7 where an
invalid property name could be used for XSS with older versions of
Internet Explorer (CVE-2013-4303).

Affected Software/OS:
'mediawiki' package(s) on Mageia 2, Mageia 3.

Solution:
Please install the updated package(s).

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2013-4301
http://lists.wikimedia.org/pipermail/mediawiki-announce/2013-September/000133.html
http://seclists.org/oss-sec/2013/q3/553
http://osvdb.org/96913
http://secunia.com/advisories/54715
XForce ISS Database: mediawiki-cve20134301-info-disclosure(86895)
https://exchange.xforce.ibmcloud.com/vulnerabilities/86895
Common Vulnerability Exposure (CVE) ID: CVE-2013-4302
Debian Security Information: DSA-2753 (Google Search)
http://www.debian.org/security/2013/dsa-2753
http://osvdb.org/96912
XForce ISS Database: mediawiki-cve20134302-info-disclosure(86896)
https://exchange.xforce.ibmcloud.com/vulnerabilities/86896
Common Vulnerability Exposure (CVE) ID: CVE-2013-4303
http://www.securityfocus.com/bid/62194
https://bugzilla.wikimedia.org/show_bug.cgi?id=52746
https://exchange.xforce.ibmcloud.com/vulnerabilities/86897
CopyrightCopyright (C) 2022 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.