Fedora 22：mediawiki-1.26.2-1.fc22 (2015-56543978e8)

high Nessus 插件 ID 89244

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

1.26.1 以来的变更 *（缺陷 T121892）各种特殊页面导致致命错误。1.26.0 以来的变更 *（缺陷 T117899）安全：
$wgArticlePath 再也不能设置为不以斜线开头的相对路径。这将导致不严重的 XSS 攻击。“http://my.wiki.com/wiki/$1”之类的配置值没问题，“/wiki/$1”也是如此。“$1”或“wiki/$1”之类的值则有问题，且现在会抛出错误 *（缺陷 T119309）安全：将 hash_compare() 用于比较编辑标记 *（缺陷 T118032）安全：不允许 cURL 将以“@”开头的 POST 参数解释为文件上传 *（缺陷 T115522）安全：User::randomPassword() 生成的密码再也不能比 $wgMinimalPasswordLength 短 *（缺陷 T97897）安全：改善 IP 解析和修剪。先前的行为可导致发出不当的区块 *（缺陷 T109724）安全：
Special:MyPage、Special:MyTalk、Special:MyContributions 和相关页面不再使用 HTTP 重定向，且现在由 MediaWiki 重定向
* 修复 ExpandTemplates 中因 AlwaysUseTidy 导致的 ConfigException。* 修复 Special:Search 中零散的文字 \n。* 修复中断 HHVM Repo Authorative 模式的问题。*（缺陷 T120267）解决 APCu 内存损坏缺陷

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。