CVE:CVE-2005-3166
CNNVD:CNNVD-200510-041
MediaWiki是一套最早为维基百科量身打造的自由免费的wiki套件。
MediaWiki 1.4.10之前的1.4.x和1.3.16之前的1.3.x 版本的"edit submission handling"在未明漏洞。远程攻击者可以借助特制的URL引起拒绝服务(以前提交的损坏)。
solution:Upgrade mediawiki mediawiki to a higher version than 1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.4.1,1.4.2,1.4.3,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4_beta1,1.4_beta2,1.4_beta3,1.4_beta4,1.4_beta5,1.4_beta6,and avoid the version 1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,1.3.13,1.3.14,1.3.15,1.4.1,1.4.2,1.4.3,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4_beta1,1.4_beta2,1.4_beta3,1.4_beta4,1.4_beta5,1.4_beta6