1.24.1 後的變更

- (錯誤 T85848、錯誤 T71210) 安全性：不剖析含有 XML 實體的 XMP 區塊，以避免各種 DoS 攻擊。

- (錯誤 T85848) 安全性：不允許直接呼叫 Xml::isWellFormed，以降低 DoS 的可能性。

- (錯誤 T88310) 安全性：在檢查 SVG 時一律擴充 xml 實體。

- (錯誤 T73394) 安全性：逸出 Html::expandAttributes 中的 >，以避免 XSS。

- (錯誤 T85855) 安全性：不在預覽時執行其他使用者的 CSS 或 JS。

- (錯誤 T64685) 安全性：允許在使用 PBKDF2 時，設定密碼長度上限，以避免 DoS。

- (錯誤 T85349、錯誤 T85850、錯誤 T86711) 安全性：
已修正 SVG 篩選中的多個問題，可避免 XSS 並保護檢視器的隱私權。

- 修正 SpecialPageFactory 中的 SpecialAllPages/SpecialAllMessages 情況，以修正在 $wgAutoloadAttemptLowercase 為 false 時載入這些特殊頁面的情況。

- (錯誤 T70087) 修正 Special:ActiveUsers 頁面，以供執行使用 PostgreSQL 的安裝。

- (錯誤 T76254) 修正使用 PostgreSQL 刪除頁面的問題。
 需要配置變更並執行 update.php 才能修正問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 21 : mediawiki-1.24.2-1.fc21 (2015-5570)

high Nessus Plugin ID 82878

找不到變更記錄