Внимание: множество новых уязвимостей было найдено в MediaWiki (2015-08-10)

Mediawiker

Давно здесь
Команда форума
Регистрация
08.07.2012
Сообщения
103
Реакции
11
В движке для создания wiki-сайтов MediaWiki были обнаружены уязвимости, позволяющие удаленному злоумышленнику:

— Обойти блокировку по IP (CVE-2015-6727, CVE-2015-7444)

— производить XSS атаки (CVE-2015-6731, CVE-2015-6732, CVE-2015-6733, CVE-2015-6734, CVE-2015-6737)

— Привести к отказу в обслуживании (CVE-2015-6735, CVE-2015-6736)

— Произвести timig аттаку (CVE-2015-6728)

Чтобы устранить данную проблему мы рекомендуем вам обновить MediaWiki:

— Пользователям ветки 1.23 до версии 1.23.10
— Пользователям ветки 1.24 до версии 1.24.3
— Пользователям ветки 1.25 до версии 1.25.2

http://www.openwall.com/lists/oss-security/2015/08/12/6
 
Я дату в заголовке поменял, дабы не вводить в заблуждение тех кто уже на 1.25.2
 
А у меня версия 1.22.13 - мне что-нить грозит? )
 
Все вышеперечисленное.
 
Назад
Верх