CVE-2008-5687
CVE-2008-5687
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
MediaWiki 1.11, and other versions before 1.13.3, does not properly protect against the download of backups of deleted images, which might allow remote attackers to obtain sensitive information via requests for files in images/deleted/.
EPSS 2,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mediawiki Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:1.13.3-1
Mettez à jour vers 1:1.13.3-1
mediawiki Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:1.13.3-1
Mettez à jour vers 1:1.13.3-1
mediawiki Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:1.13.3-1
Mettez à jour vers 1:1.13.3-1
Sources originales
- https://www.redhat.com/archives/fedora-package-announce/2008-December/msg01309.html
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2008-December/000080.html
- https://www.redhat.com/archives/fedora-package-announce/2008-December/msg01256.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/47678
- http://secunia.com/advisories/33349
- https://nvd.nist.gov/vuln/detail/CVE-2008-5687