DFN-CERT-2012-0851 Mehrere Schwachstellen in DokuWiki [Linux][Fedora]

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket dokuwiki

Betroffene Plattformen:

Fedora 17

Eine Schwachstelle in DokuWiki ermöglicht es einem Angreifer, Cross-Site
Request Forgery oder Cross-Site Scripting Angriffe zu starten und
schlimmstenfalls beliebige Befehle im Browser eines anderen Benutzers
auszuführen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2012-2129: Schwachstelle in DokuWiki

DokuWiki enthält eine Schwachstelle bei der Auswertung des
‘target’-Parameters in Formulardaten. Diese ermöglicht es einem entfernten
Angreifer mit Hilfe speziell präparierter URLs Cross-Site Scripting Angriffe
durchzuführen, wenn diese durch einen angemeldeten Benutzer geöffnet werden.
Dies erlaubt es einem Angreifer schlimmstenfalls beliebigen Scriptcode im
Browser eines Benutzers auszuführen.

CVE-2012-2128: Schwachstelle in DokuWiki

DokuWiki enthält eine Schwachstelle bei der Auswertung des
‘target’-Parameters in Formulardaten. Diese ermöglicht es einem entfernten
Angreifer mit Hilfe speziell präparierter URLs Cross-Site Request Forgery
Angriffe durchzuführen, wenn diese durch einen angemeldeten Benutzer
geöffnet werden. Dies erlaubt es einem Angreifer schlimmstenfalls beliebigen
Scriptcode im Browser eines Benutzers auszuführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0851/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2012-May/079626.html

Schwachstelle CVE-2012-2128:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2128

Schwachstelle CVE-2012-2129:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2129