2018-1919: MediaWiki: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2018-09-24 19:36): Neues Advisory
Version 2 (2018-10-01 12:04): Für die Distributionen Fedora 27 und Fedora 28 stehen Sicherheitsupdates auf die MediaWiki Version 1.29.3 im Status 'testing' bereit.

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in MediaWiki ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen sowie das Umgehen von Sicherheitsvorkehrungen und einem entfernten, einfach authentifizierten Angreifer mit bestimmten Berechtigungen das Umgehen weiterer Sicherheitsvorkehrungen und die Eskalation von Privilegien.

Der Hersteller stellt MediaWiki 1.27.5, 1.29.3, 1.30.1 und 1.31.1 als Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung. Die Schwachstelle CVE-2018-13258 betrifft dabei nur das Programmarchivl von MediaWiki 1.31.0.

Für Debian Stretch (stable) steht ein Sicherheitsupdate für 'mediawiki' auf Version 1.27.5 bereit, mit dem die Schwachstellen CVE-2018-0503, CVE-2018-0504 und CVE-2018-0505 behoben werden.

Schwachstellen:

CVE-2018-0503

Schwachstelle in MediaWiki ermöglicht Privilegieneskalation

CVE-2018-0504

Schwachstelle in MediaWiki ermöglicht Ausspähen von Informationen

CVE-2018-0505

Schwachstelle in MediaWiki ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-13258