http://www.mediawiki.org/wiki/Release_notes/1.23#MediaWiki_1.23.7

- (錯誤 66776、錯誤 71478) 安全性：使用者 PleaseStand 報告，有一個插入程式碼到 API 用戶端的方法會使用 format=php 來處理遵循 flash 原則混用的頁面。此問題已修正，並且改善了 format=json 使用混用的方法，也允許網站停用使用 $wgMangleFlashPolicy 的混用。

- (錯誤 70901) 安全性：使用者 Jackmcbarn 報告，在某些情況下，更新頁面的內容模型時，可能會讓無權限的攻擊者編輯其他使用者的 common.js 。已新增「editcontentmodel」使用者權限，且規定若要變更修訂內容模型，則必須具備此權限。

- (錯誤 71111) 安全性：使用者 PleaseStand 報告，在允許使用原始 HTML 的 wiki 上，預覽來自未受信任來源 (例如：跨網站要求) 的 wikitext 並不安全。因此在表單中新增一個編輯 token，以便在允許原始 HTML 的情況下，確保使用者已先提供 token，再顯示預覽。同時允許原始 HTML 和匿名編輯的 wiki 則不執行此檢查，因為其有更容易的方式可以讓攻擊者惡意利用該情況。

- (錯誤 72222) 安全性：使用 DELETED_ACTION 對項目執行 revdelete 動作時，不顯示記錄動作。注意：日後發佈的版本可能會將此還原，並擱置有關所需功能的公開 RFC。此問題是由使用者 Bawolff 所報告。

- (錯誤 71621) 將「在限制特殊頁面上允許全網站樣式」做為一個組態選項。

- (錯誤 42723) 已新增從 1.19.2 到 1.22.13 的更新版本歷程記錄

- 已新增 $wgMangleFlashPolicy，讓 MediaWiki 的項目混用可做為 flash 原則指示詞組態進行設定。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 19 : mediawiki-1.23.7-1.fc19 (2014-16020)

critical Nessus Plugin ID 79907

找不到變更記錄