這是從 1.21 分支到 1.23 長期支援分支的主要更新。

- (錯誤 68187) 安全性：含有註解的 Prepend jsonp 回呼。- CVE-2014-5241

- (錯誤 66608) 安全性：錯誤 66608 中 XSS 問題的修正：在 JavaScript 中產生用於載入新頁面的 URL，而非依賴已按下之連結中的 URL。- CVE-2014-5242

- (錯誤 65778) 安全性：在 OutputPage 與 ParserOutput 之間複製防止點擊劫持。- CVE-2014-5243

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20 : mediawiki-1.23.2-1.fc20 (2014-9583)

medium Nessus Plugin ID 77400

找不到變更記錄