* 內部檢閱發現特製的 Lua 函式名稱可導致 XSS。
https://bugzilla.wikimedia.org/show_bug.cgi?id=46084

* Daniel Franke 報告，在 SVG 剖析期間，MediaWiki 無法防止 XML 外部實體 (XXE) 處理。這可導致洩漏本機檔案，或在已啟用 expect:// 處理的環境下，執行遠端命令。
https://bugzilla.wikimedia.org/show_bug.cgi?id=46859

* 內部檢閱也發現，Special:Import 和 Extension:RSS 無法防止 XML 外部實體 (XXE) 處理。
https://bugzilla.wikimedia.org/show_bug.cgi?id=47251

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 17 : mediawiki-1.19.5-1.fc17 (2013-6170)

medium Nessus Plugin ID 66259

找不到變更記錄