Уязвимость CVE-2022-28203: Информация
Описание
A denial-of-service issue was discovered in MediaWiki before 1.35.6, 1.36.x before 1.36.4, and 1.37.x before 1.37.2. When many files exist, requesting Special:NewFiles with actor as a condition can result in a very long running query.
Важность: HIGH (7,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
---|---|---|---|---|---|---|
mediawiki | sisyphus | 1.37.2-alt1 | 1.40.1-alt2 | ALT-PU-2022-2140-1 | 302595 | Исправлено |
mediawiki | sisyphus_e2k | 1.37.2-alt1 | 1.40.1-alt2 | ALT-PU-2022-5468-1 | - | Исправлено |
mediawiki | p10 | 1.37.2-alt1 | 1.40.1-alt2 | ALT-PU-2022-2428-1 | 305046 | Исправлено |
mediawiki | p10_e2k | 1.37.2-alt1 | 1.40.1-alt2 | ALT-PU-2022-5749-1 | - | Исправлено |
mediawiki | c10f1 | 1.37.2-alt1 | 1.37.2-alt1 | ALT-PU-2022-2428-1 | 305046 | Исправлено |
mediawiki | p11 | 1.37.2-alt1 | 1.40.1-alt2 | ALT-PU-2022-2140-1 | 302595 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
---|---|
https://phabricator.wikimedia.org/T297731 |
|
[debian-lts-announce] 20220922 [SECURITY] [DLA 3117-1] mediawiki security update |
|
DSA-5246 |
|