更新后的 mediawiki 程序包修复了安全漏洞：

攻击者可利用 Special:ChangePassword 中 1.22.5 之前的 MediaWiki 中的登录 CSRF 问题使用户在无意中登录攻击者帐户，从而允许攻击者跟踪用户的活动 (CVE-2014-2665)。

1.22.6 之前的 MediaWiki 中的 XSS 漏洞，如果默认排序密钥设置为包含脚本的字符串，使用信息操作查看页面时，将执行此脚本。

MediaWiki 已更新到 1.22.6 版，修复了这个问题和其他问题。

检测

Mandriva Linux 安全公告：mediawiki (MDVSA-2014:083)

medium Nessus 插件 ID 73934

未找到变更日志