在 mediawiki 中发现并修正了多种漏洞：

在 ResourceLoader 中指定了无效的语言时，1.20.7 之前的 MediaWiki 中的完整路径泄露 (CVE-2013-4301)。

1.20.7 之前的 MediaWiki 中的多个 API 模块允许通过 JSONP 访问反 CSRF 标记 (CVE-2013-4302)。

1.20.7 之前的 MediaWiki 中 MediaWiki API 的问题，其中，无效属性名称可被用于具有较早版本的 Internet Explorer 的 XSS (CVE-2013-4303)。

修复了 1.20.6 版本的多个不明安全问题。此版本替换 MediaWiki 1.16.5 版本，该版本在很长时间内是 MBS 1 随附的 EOL 上游。

MediaWiki 删除了 1.18 版本的 Math 扩展，但现在单独提供。它被打包在 mediawiki-math 程序包中。

mediawiki-graphviz 和 mediawiki-ldapauthentication 程序包也已更新以用于新的 MediaWiki 程序包。

更新后的程序包提供这些问题的解决方案。

检测

Mandriva Linux 安全公告：mediawiki (MDVSA-2013:235)

medium Nessus 插件 ID 69918

未找到变更日志