漏洞信息详情

Moinmo MoinMoin 未明安全漏洞

• CNNVD编号：CNNVD-201002-284
• 危害等级： 中危
  
• CVE编号： CVE-2010-0669
• 漏洞类型： 资料不足
• 发布时间： 2010-02-26
• 威胁类型： 远程
• 更新时间： 2011-05-18
• 厂        商： moinmo
• 漏洞来源： Moinmo

漏洞简介

MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。

MoinMoin存在未明安全漏洞。程序中没有合适的稳定用户权限，可能导致未知影响或攻击向量。

漏洞公告

"目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

MoinMoin MoinMoin 1.5

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.5.2

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.5.3

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.5.4

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.5.5

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.5.6

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.5.7

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.5.8

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.5.9

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.6

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.6.1

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.6.2

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.6.3

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.6.3

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.7

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.7.1

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.7.3

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.8

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.8.1

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.8.2

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gzMoinMoin MoinMoin 1.8.3

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.8.4

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.8.5

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

MoinMoin MoinMoin 1.8.6

MoinMoin moin-1.8.7.tar.gz

http://static.moinmo.in/files/moin-1.8.7.tar.gz

参考网址

来源: BID

名称: 38023

链接:http://www.securityfocus.com/bid/38023

来源: MLIST

名称: [oss-security] 20100221 Re: CVE Request -- MoinMoin -- 1.8.7

链接:http://www.openwall.com/lists/oss-security/2010/02/21/2

来源: MLIST

名称: [oss-security] 20100215 Re: CVE Request -- MoinMoin -- 1.8.7

链接:http://www.openwall.com/lists/oss-security/2010/02/15/4

来源: MLIST

名称: [oss-security] 20100215 CVE Request -- MoinMoin -- 1.8.7

链接:http://www.openwall.com/lists/oss-security/2010/02/15/2

来源: SECUNIA

名称: 38444

链接:http://secunia.com/advisories/38444

来源: moinmo.in

链接:http://moinmo.in/SecurityFixes

来源: moinmo.in

链接:http://moinmo.in/MoinMoinRelease1.8

来源: hg.moinmo.in

链接:http://hg.moinmo.in/moin/1.8/raw-file/1.8.7/docs/CHANGES

受影响实体

• Moinmo Moinmoin:1.8.6  
• Moinmo Moinmoin:1.6.0:Rc1  
• Moinmo Moinmoin:1.6.0:Beta1  
• Moinmo Moinmoin:1.6.0:Beta2  
• Moinmo Moinmoin:1.6.0  

补丁

• moin-1.8.7
• moin-1.8.7