CVE-2015-2936
CVE-2015-2936
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
MediaWiki 1.24.x before 1.24.2, when using PBKDF2 for password hashing, allows remote attackers to cause a denial of service (CPU consumption) via a long password.
EPSS 2,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mediawiki Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.19.20+dfsg-2.3
Actualiza a 1:1.19.20+dfsg-2.3
mediawiki Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.19.20+dfsg-2.3
Actualiza a 1:1.19.20+dfsg-2.3
mediawiki Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.19.20+dfsg-2.3
Actualiza a 1:1.19.20+dfsg-2.3
Fuentes originales
- https://security.gentoo.org/glsa/201510-05
- https://phabricator.wikimedia.org/T64685
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:200
- http://www.securityfocus.com/bid/73477
- http://www.openwall.com/lists/oss-security/2015/04/07/3
- http://www.openwall.com/lists/oss-security/2015/04/01/1
- https://lists.wikimedia.org/pipermail/mediawiki-announce/2015-March/000175.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-2936