Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

MediaWiki : Vulnérabilité Cross-Site Scripting

22/01/2007 14H55
Référence Secunia : SA14993 
Date de publication : 2005-04-21
Dernière mise à jour : 2005-04-25

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
MediaWiki 1.x

Référence CVE :
CVE-2005-1245


Description :
Une vulnérabilité a été rapportée dans MediaWiki, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques cross-site scripting.

Une certaine entrée non spécifiée n'est pas contrôlée correctement avant d'être renvoyée à l'utilisateur. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site vulnérable.

L'exploitation de ce problème est possible seulement si MediaWiki a été configuré à output à HTML Tidy.


Solutions :
Mettre à jour en version 1.3.12 ou 1.4.2.
http://sourceforge.net/project/showfiles.php?group_id=34373


Vulnérabilité découverte par :

Vulnérabilité découverte par l'éditeur.
Historique :
2005-04-25: Référence CVE ajoutée.




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.