[MediaWiki-annous]MediaWiki安全版本1.19.1

6月14日2012

我想宣布MediaWiki 1.19.1的发布。一个安全问题被发现。Chris Steipp和Formafix都发现uselang http参数易受XSS攻击。有关更多详细信息，请参阅https://bugzilla.wikimedia.org/show_bug.cgi？id=36938Chris Steipp还改进了SVG文件中坏元素的黑名单。这包括捕捉已知的恶意文件，也不允许上传包含以下内容的svg文件远程资源。这项工作是防止漏洞被隐藏的持续努力的一部分在上传的SVG文件中。MediaWiki 1.19.1还收到了一些其他非安全性错误修复。完整发行说明：https://gerrit.wikimedia.org/r/gitweb？p=mediawiki/core.git;a=blob_plain；f=RE租赁通知-1.19；hb=1.19.1https://www.mediawiki.org/wiki/Release_notes/1.19**********************************************************************下载：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.1.tar.gz早期版本（1.19.0）的修补程序：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.1.patch.gzGPG签名：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.1.tar.gz.sig
http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.1.patch.gz.sig公钥：https://secure.wikimedia.org/keys.html

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

[MediaWiki-annous]MediaWiki安全版本1.19.1