High WID-SEC-2022-1604 3 CVEs

MediaWiki: Mehrere Schwachstellen

Published Oct 3, 2022 · Updated May 21, 2023 · Revision 5 · de-DE

Vendor: Debian Vendor: gentoo Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

Product

MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde.

Vulnerabilities 3

Medium 5.3

CVE-2022-41765

An issue was discovered in MediaWiki before 1.35.8, 1.36.x and 1.37.x before 1.37.5, and 1.38.x before 1.38.3. HTMLUser…

mediawiki mediawiki Debian Ubuntu

Dec 26, 2022
Medium 5.3

CVE-2022-41767

An issue was discovered in MediaWiki before 1.35.8, 1.36.x and 1.37.x before 1.37.5, and 1.38.x before 1.38.3. When cha…

mediawiki mediawiki Debian Ubuntu

Dec 26, 2022
Unscored —

CVE-2022-41766

An issue was discovered in MediaWiki before 1.35.8, 1.36.x and 1.37.x before 1.37.5, and 1.38.x before 1.38.3. Upon an …

mediawiki Ubuntu

May 29, 2023

Revision history

2023-05-21 #5
Neue Updates von Gentoo aufgenommen
2023-01-19 #4
Referenz(en) aufgenommen: FEDORA-2023-30A7A812F0
2022-10-11 #3
Neue Updates von Debian aufgenommen
2022-10-04 #2
Neue Updates von Debian aufgenommen
2022-10-03 #1
Initiale Fassung

References

Gentoo Linux Security Advisory GLSA-202305-24 vom 2023-05-21
https://security.gentoo.org/glsa/202305-24
MediaWiki Security Advisory vom 2022-10-03
https://lists.wikimedia.org/hyperkitty/list/mediawiki-announce@lists.wikimedia.org/message/SPYFDCGZE7KJNO73ET7QVSUXMHXVRFTE/
Debian Security Advisory DSA-5246 vom 2022-10-04
https://lists.debian.org/debian-security-announce/2022/msg00215.html
Debian Security Advisory DLA-3148 vom 2022-10-12
https://lists.debian.org/debian-lts-announce/2022/10/msg00017.html