1.23.8 後的變更

- (錯誤 T85848、錯誤 T71210) 安全性：不剖析含有 XML 實體的 XMP 區塊，以避免各種 DoS 攻擊。

- (錯誤 T85848) 安全性：不允許直接呼叫 Xml::isWellFormed，以降低 DoS 的可能性。

- (錯誤 T88310) 安全性：在檢查 SVG 時一律擴充 xml 實體。

- (錯誤 T73394) 安全性：逸出 Html::expandAttributes 中的 >，以避免 XSS。

- (錯誤 T85855) 安全性：不在預覽時執行其他使用者的 CSS 或 JS。

- (錯誤 T85349、錯誤 T85850、錯誤 T86711) 安全性：
已修正 SVG 篩選中的多個問題，可避免 XSS 並保護檢視器的隱私權。

- (錯誤 T70087) 修正 Special:ActiveUsers 頁面，以供執行使用 PostgreSQL 的安裝。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20 : mediawiki-1.23.9-1.fc20 (2015-5569)

high Nessus Plugin ID 82877

找不到變更記錄