MediaWiki 1.16.5 已經發行，可更正兩個安全性瑕疵：

第一個問題同樣是重複出現的 Internet Explorer 6 XSS 弱點，該問題之前曾促使 1.16.4 的發行。據指稱，存在附帶四個字元以上的危險延伸模組，因此我們引入的規則運算式必須更新，才能符合較長的延伸模組。(CVE-2011-1765)

第二個問題允許未驗證的使用者在 $wgBlockDisablesLogin 啟用的 wiki 上取得額外權限。其根據預設為停用。此問題在惡意使用者傳送內含「受害」帳戶之使用者名稱和使用者 ID 的 Cookie 時發生。在某些情況下會載入受害者的權限，並在整個惡意要求的過程中持續，允許惡意使用者以受害者的權限執行動作。(CVE-2011-1766)

$wgBlockDisablesLogin 是私人 wiki 有時會使用的功能，能夠避免擁有帳戶的使用者登入並檢視 wiki 上的內容。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 13 : mediawiki-1.16.5-59.fc13 (2011-6775)

medium Nessus Plugin ID 54609

找不到變更記錄