- 安全性：修正具有兩個「.」的延伸模組偵測

- 安全性：已移除對 action=block 和 action=unblock 的「gettoken」參數支援 (自 1.20 版起即已過時)。

- 安全性：清理 ResourceLoader 例外狀況訊息

- 清除刪除檔案資產時的上游快取。

- 單元測試套件現可執行 AutoLoader 測試。也已修正自動載入 PageORMTableForTesting 類別的項目，不過此問題不會造成影響。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201310-21 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能能夠執行任意程式碼、發動攔截式攻擊、取得敏感資訊或發動跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

在 mediawiki 中發現多個弱點並已更正：

當在 ResourceLoader 中指定無效語言時，MediaWiki 1.20.7 之前版本中的完整路徑洩漏 (CVE-2013-4301)。

MediaWiki 1.20.7 之前版本中的數個 API 模組，允許透過 JSONP 存取 anti-CSRF token (CVE-2013-4302)。

MediaWiki 1.20.7 之前版本中 MediaWiki API 的問題，在此情況下，無效的內容名稱可用於舊版 Internet Explorer 的 XSS (CVE-2013-4303)。

已使用 1.20.6 版本修正數個不明安全性問題。這會取代 MBS 1 隨附的 MediaWiki 1.16.5 版本，其現已成為 EOL 上游相當長的時間了。

MediaWiki 已移除 1.18 版本的 Math 延伸模組，但現在會單獨提供。它已封裝於 mediawiki-math 套件中。

mediawiki-graphviz 和 mediawiki-ldapauthentication 套件也已更新，可與新 MediaWiki 套件搭配使用。

更新版套件會提供這些問題的解決方案。

- 安全性：清理 ResourceLoader 例外狀況訊息

- 安全性：使用 jsonp 回呼時，取得　token 函式會失敗。

- 安全性：修正具有兩個「.」的延伸模組偵測

- 允許將 '*' 以外的字串做為 DatabaseBase::delete() 的條件

- 清除刪除檔案資產時的上游快取。

- jquery.tablesorter：新增 jquery.mwExtension 遺漏的相依性

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到下列弱點影響：

- 當 ResourceLoader 中指定了無效的語言時，錯誤訊息中會洩漏完整的安裝路徑。(CVE-2013-4301)

-  透過 JSONP 存取的 API 模組中存在多個跨網站要求偽造弱點。
 (CVE-2013-4302)

- 存在一個跨網站指令碼弱點，因為未正確清理提交到內容名稱的輸入所導致。(CVE-2013-4303)

此外，下列延伸模組存有多個弱點，但這些模組預設為停用或不安裝 (除非另有註明)：

- 透過操控「centralauth_User」Cookie，可繞過 CentralAuth 延伸模組中的驗證。
 (CVE-2013-4304)

- SyntaxHighlight GeSHi 延伸模組受到一個跨網站指令碼弱點影響，此弱點是因為在提交至「example.php」指令碼時，未正確清理使用者輸入所導致。在 MediaWiki 1.21.x 上，此延伸模組已安裝，但預設未啟用。
 (CVE-2013-4305)

- CheckUser 延伸模組受到一個跨網站要求偽造弱點影響，因為它未正確驗證 HTTP 要求。(CVE-2013-4306)

- Wikibase 延伸模組會受到一個跨網站指令碼弱點影響，因為它未正確逸出實體檢視「以其他語言」區段中的標籤。(CVE-2013-4307)

- LiquidThreads 延伸模組會受到一個跨網站指令碼弱點影響，因為它未正確清理提交至 LQT 執行緒主體的使用者輸入。
 (CVE-2013-4308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70028	Fedora 19 : mediawiki-1.21.2-1.fc19 (2013-15984)	Nessus	Fedora Local Security Checks	2013/9/21	2021/1/11	medium
70677	GLSA-201310-21 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	high
70050	Fedora 20 : mediawiki-1.21.2-1.fc20 (2013-15937)	Nessus	Fedora Local Security Checks	2013/9/23	2021/1/11	medium
69918	Mandriva Linux 安全性公告：mediawiki (MDVSA-2013:235)	Nessus	Mandriva Local Security Checks	2013/9/17	2021/1/6	medium
70029	Fedora 18 : mediawiki-1.19.8-1.fc18 (2013-15994)	Nessus	Fedora Local Security Checks	2013/9/21	2021/1/11	medium
70293	MediaWiki < 1.19.8 / 1.20.7 / 1.21.2 多個弱點	Nessus	CGI abuses	2013/10/3	2022/4/11	high

偵測

搜尋 Plugin

medium

high

medium

medium

medium

high