MediaWiki reports :

(T117899) SECURITY: $wgArticlePath can no longer be set to relative paths that do not begin with a slash. This enabled trivial XSS attacks. Configuration values such as 'http://my.wiki.com/wiki/$1' are fine, as are '/wiki/$1'. A value such as '$1' or 'wiki/$1' is not and will now throw an error.

(T119309) SECURITY: Use hash_compare() for edit token comparison.

(T118032) SECURITY: Don't allow cURL to interpret POST parameters starting with '@' as file uploads.

(T115522) SECURITY: Passwords generated by User::randomPassword() can no longer be shorter than $wgMinimalPasswordLength.

(T97897) SECURITY: Improve IP parsing and trimming. Previous behavior could result in improper blocks being issued.

(T109724) SECURITY: Special:MyPage, Special:MyTalk, Special:MyContributions and related pages no longer use HTTP redirects and are now redirected by MediaWiki.

MediaWiki 報告：

(T117899) SECURITY：$wgArticlePath 再也不能設定為並非以斜線開頭的相對路徑。這會啟用簡單式 XSS 攻擊。可以使用諸如「http://my.wiki.com/wiki/$1」的組態值，也可以使用「/wiki/$1」。無法使用諸如「$1」或「wiki/$1」的值，且現在會擲回錯誤。

(T119309) SECURITY：針對編輯 token 比較，使用 hash_compare()。

(T118032) SECURITY：請勿允許 cURL 將以「@」開頭的 POST 參數解譯為檔案上傳。

(T115522) SECURITY：User::randomPassword() 產生的密碼再也不能比 $wgMinimalPasswordLength 短。

(T97897) SECURITY：改善 IP 剖析和修剪。先前的行為可導致發出不當的區塊。

(T109724) SECURITY：Special:MyPage、Special:MyTalk、Special:MyContributions 和相關頁面不再使用 HTTP 重新導向，且現在由 MediaWiki 重新導向。

MediaWiki で以下が報告されています。

（T117899）セキュリティ：$wgArticlePath は、スラッシュで始まらない相対パスへ設定することができなくなりました。これはマイナーな XSS 攻撃を可能にしました。たとえば「http://my.wiki.com/wiki/$1」のような構成値は「/wiki/$1」として有効です。「$1」や「wiki/$1」のような値は無効で、現在はエラーを投げます。

（T119309）セキュリティ：編集トークンの比較のために、hash_compare() を使用します。

（T118032）セキュリティ：cURL に、「@」から始まる POST パラメーターをファイルアップロードとして解釈させません。

（T115522）セキュリティ：User::randomPassword() によって生成されたパスワードは、$wgMinimalPasswordLength より短くすることができなくなりました。

（T97897）セキュリティ：IP の解析およびトリムを改善します。以前の動作は、不適切なブロックの生成につながる可能性があります。

（T109724）セキュリティ：Special:MyPage、Special:MyTalk、Special:MyContributions および関連するページは、すでに HTTP リダイレクトを使用しておらず、現在は MediaWiki によってリダイレクトされています。

MediaWiki 报告：

(T117899) 安全：$wgArticlePath 再也不能设置为不以斜线开头的相对路径。这将导致不严重的 XSS 攻击。“http://my.wiki.com/wiki/$1”之类的配置值没问题，“/wiki/$1”也是如此。“$1”或“wiki/$1”之类的值则有问题，现在会触发错误。

(T119309) 安全：将 hash_compare() 用于比较编辑标记。

(T118032) 安全：不允许 cURL 将以“@”开头的 POST 参数解释为文件上传。

(T115522) 安全：User::randomPassword() 生成的密码再也不能比 $wgMinimalPasswordLength 短。

(T97897) 安全：改进 IP 解析和裁剪。以前的行为可能导致发出不正确的块。

(T109724) 安全：Special:MyPage、Special:MyTalk、Special:MyContributions 和相关页面不再使用 HTTP 重定向，现在由 MediaWiki 重定向。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87616	FreeBSD : mediawiki -- multiple vulnerabilities (f36bbd66-aa44-11e5-8f5c-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/12/29	2021/1/6	critical
87616	FreeBSD：mediawiki -- 多個弱點 (f36bbd66-aa44-11e5-8f5c-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/12/29	2021/1/6	critical
87616	FreeBSD：mediawiki -- 複数の脆弱性（f36bbd66-aa44-11e5-8f5c-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/12/29	2021/1/6	critical
87616	FreeBSD：mediawiki -- 多种漏洞 (f36bbd66-aa44-11e5-8f5c-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/12/29	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical