BDU:2023-07505
АО "НППКТ", Сообщество свободного программного обеспечения, ООО «Ред Софт» ОСОН ОСнова Оnyx, MediaWiki, РЕД ОС, Debian GNU/Linux
Дата обнаружения
2023-10-10
Официальное описание
Уязвимость программного средства для реализации гипертекстовой среды MediaWiki существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для MediaWiki: https://www.mediawiki.org/wiki/MediaWiki/
Для Debian GNU/Linux: https://www.debian.org/security/2023/dsa-5520
Для ОСОН ОСнова Оnyx (2.11): Обновление программного обеспечения mediawiki до версии 1:1.35.13-1+deb11u2
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/