[MediaWiki-annous]MediaWiki安全版本：1.20.1、1.19.3和1.18.6

11月30日2012

我想宣布MediaWiki 1.20.1、1.19.3和1.18.6. 这些版本修复了3个可能影响MediaWiki的用户。此电子邮件末尾提供了下载链接请注意，对MediaWiki 1.18分支的支持结束了这一点个月。*在一次内部审查中，发现MediaWiki核心易受会话固定攻击。成功利用此漏洞可能允许攻击者危害其他用户的帐户。这个问题已分配CVE-2012-5391。还有一个类似的漏洞在CentralAuth Extension中识别，并分配了CVE-2012-5395。<https://bugzilla.wikimedia.org/show_bug.cgi？id=40995><https://bugzilla.wikimedia.org/show_bug.cgi？id=40962>*维基百科用户PleaseStand发现MediaWiki 1.20允许将HTML代码注入“editfont”选项。由于此选项仅影响当前用户，XSS的开发很困难。然而，MediaWiki 1.20的用户鼓励升级。<https://bugzilla.wikimedia.org/show_bug.cgi？id=42202>*维基百科用户PleaseStand发现PCRE回溯限制很容易被超过，导致最近的更改和历史页面无法显示。因为这些页面通常用于抵制垃圾邮件鼓励公众维基更新。<https://bugzilla.wikimedia.org/show_bug.cgi？id=41400>1.20.1的完整发行说明：<https://www.mediawiki.org/wiki/Release_notes/1.20>1.19.3的完整发行说明：<https://www.mediawiki.org/wiki/Release_notes/1.19>1.18.6的完整发行说明：<https://www.mediawiki.org/wiki/Release_notes/1.18>有关如何升级的信息，请参阅<https://www.mediawiki.org/wiki/Manual:升级>**********************************************************************1.20.1**********************************************************************下载：http://download.wikimedia.org/mediawiki/120/mediawiki-1.20.1.tar.gz修补到早期版本（1.20.0），无界面文本：http://download.wikimedia.org/mediawiki/120/mediawiki-1.20.1.patch.gz界面文本更改：http://download.wikimedia.org/mediawiki/120/mediawiki-i18n-1.20.1.patch.gzGPG签名：http://download.wikimedia.org/mediawiki/120/mediawiki-1.20.1.tar.gz.sig
http://download.wikimedia.org/mediawiki/120/mediawiki-1.20.1.patch.gz.sig
http://download.wikimedia.org/mediawiki/120/mediawiki-i18n-1.20.1.patch.gz…公钥：https://secure.wikimedia.org/keys.html**********************************************************************1.19.3**********************************************************************下载：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.3.tar.gz修补到以前版本（1.19.2），无界面文本：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.3.patch.gz界面文本更改：http://download.wikimedia.org/mediawiki/1.19/mediawiki-i18n-1.19.3.patch.gzGPG签名：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.3.tar.gz.sig
http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.3.patch.gz.sig
http://download.wikimedia.org/mediawiki/1.19/mediawiki-i18n-1.19.3.patch.gz…公钥：https://secure.wikimedia.org/keys.html**********************************************************************1.18.6**********************************************************************下载：http://download.wikimedia.org/mediawiki/1.18/mediawiki-1.18.6.tar.gz以前版本（1.18.5）的修补程序：http://download.wikimedia.org/mediawiki/1.18/mediawiki-1.18.6.patch.gzGPG签名：http://download.wikimedia.org/mediawiki/1.18/mediawiki-1.18.6.tar.gz.sig
http://download.wikimedia.org/mediawiki/1.18/mediawiki-1.18.6.patch.gz.sig公钥：https://secure.wikimedia.org/keys.html**********************************************************************扩展名：CentralAuth**********************************************************************信息和下载：http://www.mediawiki.org/wiki/Extension:CentralAuth

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

[MediaWiki-annous]MediaWiki安全版本：1.20.1、1.19.3和1.18.6