此更新将 mediawiki 更新到版本 1.16.4，这是当前的最新稳定版本，也是目前 mediawiki 开发人员社区所唯一支持和推荐的版本。

其他更改：

- 添加了一些简单的 wiki 管理功能：

- mw-createinstance <path> 在 <path> 下创建 wiki 实例，它在程序包更新时自动进行升级。

- 在 /etc/mediawiki/instances 中输入的任何 wiki 路径将在程序包更新时自动进行升级。

- /var/www/wiki 自动输入此列表，但如果不希望此实例自动进行升级，您可以将其删除。

- 默认情况下启用开放搜索和建议

- 若干缺陷补丁（参见变更日志）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新将 mediawiki 更新到版本 1.16.2，这是当前的最新稳定版本，也是目前 mediawiki 开发人员社区所唯一支持和推荐的版本。

其他更改：

- 添加了一些简单的 wiki 管理功能：

- mw-createinstance <path> 在 <path> 下创建 wiki 实例，它在程序包更新时自动进行升级。

- 在 /etc/mediawiki/instances 中输入的任何 wiki 路径将在程序包更新时自动进行升级。

- /var/www/wiki 自动输入此列表，但如果不希望此实例自动进行升级，您可以将其删除。

- 默认情况下启用开放搜索和建议

- 若干缺陷补丁（参见变更日志）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201206-09 中所述漏洞的影响（MediaWiki：多个漏洞）

    在 mediawiki 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    MediaWiki 允许远程攻击者绕过认证、通过构建的 POST 请求执行从任何 wgImportSources wiki 的导入、执行跨站脚本 (XSS) 攻击或获取敏感信息、注入任意 Web 脚本或 HTML、执行点击劫持攻击、执行任意 PHP 代码、注入任意 Web 脚本或 HTML、绕过预期访问限制以及获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机上运行的 MediaWiki 版本因不当验证用户在 'profileinfo.php' 脚本的 'filter' 参数中提供的输入，受到一个跨站脚本漏洞影响。远程攻击者可利用此缺陷，通过诱骗用户请求恶意构建的 URL，在受影响应用程序的安全内容中执行任意脚本代码。已禁用 'wgEnableProfileInfo' 设置的安装不受影响。此设置默认禁用。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53609	Fedora 14：mediawiki-1.16.4-58.fc14 (2011-5812)	Nessus	Fedora Local Security Checks	2011/5/2	2021/1/11	medium
53608	Fedora 13：mediawiki-1.16.4-58.fc13 (2011-5807)	Nessus	Fedora Local Security Checks	2011/5/2	2021/1/11	medium
53521	Fedora 15：mediawiki-1.16.4-57.fc15 (2011-5495)	Nessus	Fedora Local Security Checks	2011/4/22	2021/1/11	medium
59647	GLSA-201206-09 : MediaWiki：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high
53567	Fedora 15：mediawiki-1.16.4-58.fc15 (2011-5848)	Nessus	Fedora Local Security Checks	2011/4/27	2021/1/11	medium
47902	MediaWiki profileinfo.php 'filter' 参数 XSS	Nessus	CGI abuses : XSS	2010/7/29	2025/5/14	low

检测

插件搜索

medium

medium

medium

high

medium

low