在 mediawiki 中發現多個弱點並已更正：

當在 ResourceLoader 中指定無效語言時，MediaWiki 1.20.7 之前版本中的完整路徑洩漏 (CVE-2013-4301)。

MediaWiki 1.20.7 之前版本中的數個 API 模組，允許透過 JSONP 存取 anti-CSRF token (CVE-2013-4302)。

MediaWiki 1.20.7 之前版本中 MediaWiki API 的問題，在此情況下，無效的內容名稱可用於舊版 Internet Explorer 的 XSS (CVE-2013-4303)。

已使用 1.20.6 版本修正數個不明安全性問題。這會取代 MBS 1 隨附的 MediaWiki 1.16.5 版本，其現已成為 EOL 上游相當長的時間了。

MediaWiki 已移除 1.18 版本的 Math 延伸模組，但現在會單獨提供。它已封裝於 mediawiki-math 套件中。

mediawiki-graphviz 和 mediawiki-ldapauthentication 套件也已更新，可與新 MediaWiki 套件搭配使用。

更新版套件會提供這些問題的解決方案。

偵測

Mandriva Linux 安全性公告：mediawiki (MDVSA-2013:235)

medium Nessus Plugin ID 69918

找不到變更記錄