MediaWiki 1.x 跨站请求伪造漏洞

2012-09-04T00:00:00
ID SSV:60365
Type seebug
Reporter Root
Modified 2012-09-04T00:00:00

Description

Bugtraq ID:55370 CVE ID: CVE-2012-4379

MediaWiki是一套以GPL授权发行的Wiki引擎。 当使用X-Frame-Options头时,MediaWiki存在跨站脚本攻击,允许攻击者构建恶意URI,诱使用户解析,可以目标用户上下文执行恶意操作。 0 MediaWiki 1.x 厂商解决方案

MediaWiki 1.18.5或1.19.2已经修复此漏洞,建议用户下载使用: http://wikipedia.sourceforge.net/