CVE-2004-1405

描述

MediaWiki 1.3.8 and earlier, when used with Apache mod_mime, does not properly handle files with two file extensions, such as .php.rar, which allows remote attackers to upload and execute arbitrary code.

如何修補 CVE-2004-1405

要修補 CVE-2004-1405,請將受影響套件升級到下列已修補版本。

• Debian/mediawiki—升級至 1.4.9 或更新版本

CVE-2004-1405 正在被利用嗎?

中等 — EPSS 為 5.2%,可持續追蹤但非最高優先。

受影響套件(1)

• Debian/mediawikifrom 0, < 1.4.9

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2004-1405