Branch sisyphus update bulletin.

Package mediawiki updated to version 1.34.0-alt1 for branch sisyphus in task 243414.

Published: 2019-12-10

BDU:2020-01973

Уязвимость элементов программного средства для реализации гипертекстовой среды MediaWiki, связанная с переадресацией url на ненадежный сайт, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным и оказать воздействие на целостность данных

Severity: MEDIUM (6.1) Vector: AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

References:

CVE-2019-19709

Published: 2019-12-11
Modified: 2024-11-21

CVE-2019-19709

MediaWiki through 1.33.1 allows attackers to bypass the Title_blacklist protection mechanism by starting with an arbitrary title, establishing a non-resolvable redirect for the associated page, and using redirect=1 in the action API when editing that page.

Severity: MEDIUM (6.1) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

References:

Version: 2.1.0

Branch sisyphus update on 2019-12-23

ALT-BU-2019-4145-1

ALT-PU-2019-3367-1

Closed vulnerabilities

BDU:2020-01973

CVE-2019-19709