MediaWiki 信息泄露漏洞(CVE-2015-8005)
MediaWiki 信息泄露漏洞(CVE-2015-8005)
MediaWiki 信息泄露漏洞(CVE-2015-8005)
发布日期:2015-11-09
更新日期:2015-11-10
受影响系统:
MediaWiki MediaWiki < 1.23.11
MediaWiki MediaWiki 1.25.x-1.25.3
MediaWiki MediaWiki 1.24.x-1.24.4
描述:
CVE(CAN) ID: CVE-2015-8005
MediaWiki是著名的wiki程序,运行于PHP+MySQL环境。
MediaWiki 1.23.11之前版本, 1.24.x-1.24.4, 1.25.x-1.25.3版本,使用了缩略图ImageMagick命令行参数,远程攻击者读取PNG缩略图的元数据后,即可了解安装路径。
<*来源:vendor
*>
建议:
厂商补丁:
MediaWiki
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://phabricator.wikimedia.org/T108616
参考:
http://www.securitytracker.com/id/1034028
https://lists.wikimedia.org/pipermail/mediawiki-announce/2015-October/000181.html
本文永久更新链接地址:
评论暂时关闭