CVE-2014-9277
Açıklama
MediaWiki'nin 1.19.22 öncesi, 1.20.x ile 1.22.14 öncesi arasındaki 1.22.x ve 1.23.7 öncesi 1.23.x sürümlerindeki OutputHandler.php dosyasında bulunan wfMangleFlashPolicy fonksiyonu; bir PHP format isteği içinde <cross-domain-policy> içeren özel olarak hazırlanmış bir dize aracılığıyla uzaktan saldırganların PHP nesne enjeksiyonu saldırıları gerçekleştirmesine izin verir; bu durum, isteğin <NOT-cross-domain-policy> formatına dönüştürülmesi sırasında dize uzunluğunun değişmesine neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mediawiki mediawiki | v ≤ 1.19.21, 1.20, 1.20.1, 1.20.2, 1.20.3, 1.20.4, 1.20.5, 1.20.6, 1.20.7, 1.20.8, 1.21, 1.21.1, 1.21.2, 1.21.3, 1.21.4, 1.21.5, 1.21.6, 1.21.7, 1.21.8, 1.21.9, 1.21.10, 1.21.11, 1.22.0, 1.22.1, 1.22.2, 1.22.3, 1.22.4, 1.22.5, 1.22.6, 1.22.7, 1.22.8, 1.22.10, 1.22.11, 1.22.12, 1.22.13, 1.23.0, 1.23.1, 1.23.2, 1.23.3, 1.23.4, 1.23.5, 1.23.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.