MediaWiki是美国维基媒体(Wikimedia)基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎,它可用于部署内部的知识管理和内容管理系统。 MediaWiki中存在安全漏洞,该漏洞源于程序使用thumbnail ImageMagick命令行参数。远程攻击者可通过读取PNG thumbnail文件的元数据利用该漏洞获取安装路径。以下版本受到影响:MediaWiki 1.23.11之前版本,1.24.4之前1.24.x版本,1.25.3之前1.25.x版本。
MediaWiki是美国维基媒体(Wikimedia)基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎,它可用于部署内部的知识管理和内容管理系统。 MediaWiki中存在安全漏洞,该漏洞源于程序使用thumbnail ImageMagick命令行参数。远程攻击者可通过读取PNG thumbnail文件的元数据利用该漏洞获取安装路径。以下版本受到影响:MediaWiki 1.23.11之前版本,1.24.4之前1.24.x版本,1.25.3之前1.25.x版本。