[MediaWiki-annous]MediaWiki安全版本1.17.5

6月13日2012

我想宣布MediaWiki 1.17.5的发布。一个安全问题被发现。Chris Steipp和Formafix都发现uselang http参数易受XSS攻击。有关更多详细信息，请参阅https://bugzilla.wikimedia.org/show_bug.cgi？id=36938Chris Steipp还改进了SVG文件中坏元素的黑名单。这包括捕捉已知的恶意文件，也不允许上传包含以下内容的svg文件远程资源。这项工作是防止漏洞被隐藏的持续努力的一部分在上传的SVG文件中。完整发行说明：https://gerrit.wikimedia.org/r/gitweb？p=mediawiki/core.git;a=blob_plain；f=RE租赁通知；hb=1.17.5https://www.mediawiki.org/wiki/Release_notes/1.17**********************************************************************下载：http://download.wikimedia.org/mediawiki/1.17/mediawiki-1.17.5.tar.gz先前版本（1.17.4）的修补程序：http://download.wikimedia.org/mediawiki/1.17/mediawiki-1.17.5.patch.gzGPG签名：http://download.wikimedia.org/mediawiki/1.17/mediawiki-1.17.5.tar.gz.sig
http://download.wikimedia.org/mediawiki/1.17/mediawiki-1.17.5.patch.gz.sig公钥：https://secure.wikimedia.org/keys.html

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

[MediaWiki-annous]MediaWiki安全版本1.17.5