Vulnerability-Lookup - Search a vulnerability

Refine your search

Product

Sort by

Order

Sources

CERTFR-2015-AVI-370

Vulnerability from certfr_avis

De multiples vulnérabilités ont été corrigées dans MediaWiki. Elles permettent à un attaquant de provoquer un déni de service à distance et une injection de code indirecte à distance (XSS).

Contournement provisoire

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

Vendor	Product	Description
Mediawiki	MediaWiki	MediaWiki versions 1.24.X antérieures à 1.24.3
Mediawiki	MediaWiki	MediaWiki versions 1.25.X antérieures à 1.25.2
Mediawiki	MediaWiki	MediaWiki versions 1.23.X antérieures à 1.23.10

References

Title

Publication Time

Tags

Bulletin de sécurité Redhat du 04 septembre 2015

None

vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MediaWiki versions 1.24.X ant\u00e9rieures \u00e0 1.24.3",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    },
    {
      "description": "MediaWiki versions 1.25.X ant\u00e9rieures \u00e0 1.25.2",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    },
    {
      "description": "MediaWiki versions 1.23.X ant\u00e9rieures \u00e0 1.23.10",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Contournement provisoire\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2015-6736",
      "url": "https://www.cve.org/CVERecord?id=CVE-2015-6736"
    },
    {
      "name": "CVE-2015-6728",
      "url": "https://www.cve.org/CVERecord?id=CVE-2015-6728"
    },
    {
      "name": "CVE-2013-7444",
      "url": "https://www.cve.org/CVERecord?id=CVE-2013-7444"
    },
    {
      "name": "CVE-2015-6733",
      "url": "https://www.cve.org/CVERecord?id=CVE-2015-6733"
    },
    {
      "name": "CVE-2015-6737",
      "url": "https://www.cve.org/CVERecord?id=CVE-2015-6737"
    },
    {
      "name": "CVE-2015-6734",
      "url": "https://www.cve.org/CVERecord?id=CVE-2015-6734"
    },
    {
      "name": "CVE-2015-6729",
      "url": "https://www.cve.org/CVERecord?id=CVE-2015-6729"
    },
    {
      "name": "CVE-2015-6732",
      "url": "https://www.cve.org/CVERecord?id=CVE-2015-6732"
    },
    {
      "name": "CVE-2015-6731",
      "url": "https://www.cve.org/CVERecord?id=CVE-2015-6731"
    },
    {
      "name": "CVE-2015-6735",
      "url": "https://www.cve.org/CVERecord?id=CVE-2015-6735"
    },
    {
      "name": "CVE-2015-6730",
      "url": "https://www.cve.org/CVERecord?id=CVE-2015-6730"
    },
    {
      "name": "CVE-2015-6727",
      "url": "https://www.cve.org/CVERecord?id=CVE-2015-6727"
    }
  ],
  "initial_release_date": "2015-09-07T00:00:00",
  "last_revision_date": "2015-09-07T00:00:00",
  "links": [],
  "reference": "CERTFR-2015-AVI-370",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2015-09-07T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Injection de code indirecte \u00e0 distance"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003eMediaWiki\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un d\u00e9ni de service \u00e0 distance et une injection de code\nindirecte \u00e0 distance (XSS).\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MediaWiki",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Redhat du 04 septembre 2015",
      "url": "https://bugzilla.redhat.com/show_bug.cgi?id=1253280"
    }
  ]
}

CERTFR-2014-AVI-047

Vulnerability from certfr_avis

Une vulnérabilité a été corrigée dans MediaWiki. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

Vendor	Product	Description
Mediawiki	MediaWiki	MediaWiki versions antérieures à 1.21.5
Mediawiki	MediaWiki	MediaWiki versions antérieures à 1.19.11
Mediawiki	MediaWiki	MediaWiki versions antérieures à 1.22.2

References

Title

Publication Time

Tags

Bulletin de sécurité MediaWiki du 30 janvier 2014

None

vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 1.21.5",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    },
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 1.19.11",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    },
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 1.22.2",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2014-1610",
      "url": "https://www.cve.org/CVERecord?id=CVE-2014-1610"
    }
  ],
  "initial_release_date": "2014-01-30T00:00:00",
  "last_revision_date": "2014-01-30T00:00:00",
  "links": [],
  "reference": "CERTFR-2014-AVI-047",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2014-01-30T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans \u003cspan\nclass=\"textit\"\u003eMediaWiki\u003c/span\u003e. Elle permet \u00e0 un attaquant de provoquer\nune ex\u00e9cution de code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans MediaWiki",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MediaWiki du 30 janvier 2014",
      "url": "http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-January/000140.html"
    }
  ]
}

De multiples vulnérabilités ont été corrigées dans MediaWiki. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

Vendor	Product	Description
Mediawiki	MediaWiki	MediaWiki versions antérieures à 1.19.8
Mediawiki	MediaWiki	MediaWiki versions antérieures à 1.20.7
Mediawiki	MediaWiki	MediaWiki versions antérieures à 1.21.2

References

Title

Publication Time

Tags

Bulletin de sécurité MediaWiki du 03 septembre 2013

None

vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 1.19.8",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    },
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 1.20.7",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    },
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 1.21.2",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2013-09-04T00:00:00",
  "last_revision_date": "2013-09-04T00:00:00",
  "links": [],
  "reference": "CERTA-2013-AVI-502",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2013-09-04T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003eMediaWiki\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es et une injection\nde code indirecte \u00e0 distance (XSS).\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MediaWiki",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MediaWiki du 03 septembre 2013",
      "url": "http://lists.wikimedia.org/pipermail/mediawiki-announce/2013-September/000133.html"
    }
  ]
}

CERTA-2013-AVI-283

Vulnerability from certfr_avis

De multiples vulnérabilités ont été corrigées dans MediaWiki. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

	Vendor	Product	Description
	Mediawiki	MediaWiki	MediaWiki versions antérieures à 1.20.5 (pour la branche 1.20)
	Mediawiki	MediaWiki	MediaWiki versions antérieures à 1.19.6

References

Title

Publication Time

Tags

Bulletin de sécurité MediaWiki du 30 avril 2013

None

vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 1.20.5 (pour la branche 1.20)",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    },
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 1.19.6",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2013-05-02T00:00:00",
  "last_revision_date": "2013-05-02T00:00:00",
  "links": [],
  "reference": "CERTA-2013-AVI-283",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2013-05-02T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003eMediaWiki\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un contournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MediaWiki",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MediaWiki du 30 avril 2013",
      "url": "http://lists.wikimedia.org/pipermail/mediawiki-announce/2013-April/000129.html"
    }
  ]
}

CERTA-2013-AVI-167

Vulnerability from certfr_avis

De multiples vulnérabilités ont été corrigées dans MediaWiki . Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

	Vendor	Product	Description
	Mediawiki	MediaWiki	MediaWiki versions antérieures à 1.19.4
	Mediawiki	MediaWiki	MediaWiki versions antérieures à 1.20.3

References

Title

Publication Time

Tags

Bulletin de sécurité MediaWiki du 04 mars 2013

None

vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 1.19.4",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    },
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 1.20.3",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2013-03-06T00:00:00",
  "last_revision_date": "2013-03-06T00:00:00",
  "links": [],
  "reference": "CERTA-2013-AVI-167",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2013-03-06T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003eMediaWiki\u003c/span\u003e . Elles permettent \u00e0 un attaquant de\nprovoquer une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MediaWiki",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MediaWiki du 04 mars 2013",
      "url": "http://lists.wikimedia.org/pipermail/mediawiki-announce/2013-March/000125.html"
    }
  ]
}

CERTA-2012-AVI-480

Vulnerability from certfr_avis

De multiples vulnérabilités ont été corrigées dans MediaWiki. Elles concernent des fuites de mots de passe LDAP, des injections de codes indirectes à distance (XSS) et différents durcissements des actions sensibles.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

	Vendor	Product	Description
	Mediawiki	MediaWiki	versions antérieures à MediaWiki 1.18.5 (pour la branche 1.18).
	Mediawiki	MediaWiki	Versions antérieures à MediaWiki 1.19.2 (pour la branche 1.19) ;

References

Title

Publication Time

Tags

Bulletins de mises à jour MediaWiki du 30 août 2012	None	vendor-advisory
Bulletin de mises à jour MediaWiki du 30 août 2012 :	-	other
Bulletin de mises à jour MediaWiki du 30 août 2012 :	-	other

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "versions ant\u00e9rieures \u00e0 MediaWiki 1.18.5 (pour la branche 1.18).",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    },
    {
      "description": "Versions ant\u00e9rieures \u00e0 MediaWiki 1.19.2 (pour la branche 1.19) ;",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2012-09-03T00:00:00",
  "last_revision_date": "2012-09-03T00:00:00",
  "links": [
    {
      "title": "Bulletin de mises \u00e0 jour MediaWiki du 30 ao\u00fbt 2012 :",
      "url": "https://www.mediawiki.org/wiki/Release_notes/1.18"
    },
    {
      "title": "Bulletin de mises \u00e0 jour MediaWiki du 30 ao\u00fbt 2012 :",
      "url": "https://www.mediawiki.org/wiki/Release_notes/1.19"
    }
  ],
  "reference": "CERTA-2012-AVI-480",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2012-09-03T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans \u003cspan\nclass=\"textit\"\u003eMediaWiki\u003c/span\u003e. Elles concernent des fuites de mots de\npasse LDAP, des injections de codes indirectes \u00e0 distance (XSS) et\ndiff\u00e9rents durcissements des actions sensibles.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MediaWiki",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de mises \u00e0 jour MediaWiki du 30 ao\u00fbt 2012",
      "url": null
    }
  ]
}

CERTA-2012-AVI-172

Vulnerability from certfr_avis

De multiples vulnérabilités dans MediaWiki ont été corrigées.

Description

De multiples vulnérabilités dans MediaWiki permettant à une personne malintentionnée de porter atteinte à la confidentialité des données, de provoquer un deni de service, d'effectuer de l'injection de code (XSS) et de requêtes (CSRF) à distance ont été corrigées.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

	Vendor	Product	Description
	Mediawiki	MediaWiki	MediaWiki versions antérieures à la 1.18.2.
	Mediawiki	MediaWiki	MediaWiki versions antérieures à la 1.17.3 ;

References

Title

Publication Time

Tags

Bulletins de sécurité MediaWiki du 22 mars 2012

None

vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 la 1.18.2.",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    },
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 la 1.17.3 ;",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s dans MediaWiki permettant \u00e0 une personne\nmalintentionn\u00e9e de porter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es, de\nprovoquer un deni de service, d\u0027effectuer de l\u0027injection de code (XSS)\net de requ\u00eates (CSRF) \u00e0 distance ont \u00e9t\u00e9 corrig\u00e9es.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2012-03-26T00:00:00",
  "last_revision_date": "2012-03-26T00:00:00",
  "links": [],
  "reference": "CERTA-2012-AVI-172",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2012-03-26T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Injection de requ\u00eates ill\u00e9gitimes par rebond (CSRF)"
    },
    {
      "description": "Injection de code indirecte \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s dans MediaWiki ont \u00e9t\u00e9 corrig\u00e9es.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans MediaWiki",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletins de s\u00e9curit\u00e9 MediaWiki du 22 mars 2012",
      "url": "http://lists.wikimedia.org/pipermail/mediawiki-announce/2012-March/000110.html"
    }
  ]
}

CERTA-2010-AVI-346

Vulnerability from certfr_avis

Deux vulnérabilités dans MediaWiki permettent à une personne malintentionnée de porter atteinte à la confidentialité des données ou d'effectuer une injection de code indirecte.

Description

Deux vulnérabilités ont été découvertes dans MediaWiki :

une erreur dans la gestion du paramètre Cache-Control du fichier api.php permet de porter atteinte à la confidentialité des données ;
une vulnérabilité, de type injection de code indirecte, a été corrigée dans le fichier profileinfo.php. Celle-ci n'est exploitable que si le paramètre \$wgEnableProfileInfo = True est placé dans le fichier LocalSettings.php.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None

Impacted products

	Vendor	Product	Description
	Mediawiki	MediaWiki	MediaWiki versions antérieures à la 1.15.5 ;
	Mediawiki	MediaWiki	MediaWiki versions antérieures à la 1.16.0.

References

Title

Publication Time

Tags

Bulletin de sécurité MediaWiki du 28 juillet 2010

None

vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 la 1.15.5 ;",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    },
    {
      "description": "MediaWiki versions ant\u00e9rieures \u00e0 la 1.16.0.",
      "product": {
        "name": "MediaWiki",
        "vendor": {
          "name": "Mediawiki",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MediaWiki :\n\n-   une erreur dans la gestion du param\u00e8tre Cache-Control du fichier\n    api.php permet de porter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es ;\n-   une vuln\u00e9rabilit\u00e9, de type injection de code indirecte, a \u00e9t\u00e9\n    corrig\u00e9e dans le fichier profileinfo.php. Celle-ci n\u0027est exploitable\n    que si le param\u00e8tre \\$wgEnableProfileInfo = True est plac\u00e9 dans le\n    fichier LocalSettings.php.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2010-07-30T00:00:00",
  "last_revision_date": "2010-07-30T00:00:00",
  "links": [],
  "reference": "CERTA-2010-AVI-346",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2010-07-30T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s dans MediaWiki permettent \u00e0 une personne\nmalintentionn\u00e9e de porter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es ou\nd\u0027effectuer une injection de code indirecte.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans MediaWiki",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MediaWiki du 28 juillet 2010",
      "url": "http://lists.wikimedia.org/pipermail/mediawiki-announce/2010-july/000092.html"
    }
  ]
}

Refine your search

8 vulnerabilities found for MediaWiki by Mediawiki

Vulnerability from certfr_avis

Contournement provisoire

Vulnerability from certfr_avis

Solution

Vulnerability from certfr_avis

Solution

Vulnerability from certfr_avis

Solution

Vulnerability from certfr_avis

Solution

Vulnerability from certfr_avis

Solution

Vulnerability from certfr_avis

Description

Solution

Vulnerability from certfr_avis

Description

Solution