Fedora 23 : mediawiki-1.25.2-2.fc23 (2015-13920)

high Nessus Plugin ID 85698

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

- (T94116) 安全性：比較常數時間中的 API 關注清單 token * (T97391) 安全性：將 thumb.php 中的錯誤訊息逸出 * (T106893) 安全性：不洩漏 Special:DeletedContributions 上自動封鎖的 IP 位址
* (T102562) 修正 InstantCommons 參數，以處理 Wikimedia Commons 新的僅限 HTTPS 原則。* (T100767) 無法將面板或延伸模組的組態設定在 LocalSettings.php 中設為 false。* (T100635) 在 $wgDebugToolbar 啟用的狀況下，API action=opensearch json 輸出不再中斷。* (T102522) 使用 extension.json 或 skin.json 檔，且其有與 1.26 版相容的 ‘manifest_version’ 內容時不會再觸發警告。* (T86156) page_restrictions 新增至鎖定的表格清單後，執行 updateSearchIndex.php 時不會再擲回錯誤。* 使用 SVN 時，Special:Version 會擲回通知，這是因為不當命名的變數所致。另外檢查索引是否已經定義。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。