[MediaWiki-annous]MediaWiki安全版本：1.21.2、1.20.7和1.19.8

9月3日2013

我想宣布MediaWiki 1.21.2、1.20.7和1.19.8. 这些版本修复了3个可能影响用户的安全相关错误MediaWiki的。此电子邮件末尾提供了下载链接。*Mozilla和其他开发人员在在ResourceLoader中指定无效语言时，使用MediaWiki<https://bugzilla.wikimedia.org/show_bug.cgi？id=46332>*内部审查发现几个API模块允许反CSRF令牌通过JSONP访问。<https://bugzilla.wikimedia.org/show_bug.cgi？id=49090>*Andreas Peetz报告了MediaWiki API的一个问题，其中属性名可以用于具有旧版本Internet的XSS资源管理器。<https://bugzilla.wikimedia.org/show_bug.cgi？id=52746>此外，已更新以下扩展以修复安全性问题：*CentralAuth:一项内部审查发现，身份验证回归允许攻击者绕过身份验证<https://bugzilla.wikimedia.org/show_bug.cgi？id=52338>*SyntaxHighlight_GeSHi:Mateusz Goik在包含的示例.php脚本<https://bugzilla.wikimedia.org/show_bug.cgi？id=49070>*CheckUser:Alex Monk报告并修复了CheckUser不需要的问题用于检查用户的反CSRF令牌<https://bugzilla.wikimedia.org/show_bug.cgi？id=45019>*Wikibase:Liant报告并修复了XSS<https://bugzilla.wikimedia.org/show_bug.cgi？id=53472>*LiquidThreads:AlexMonk报告并修复了一个XSS<https://bugzilla.wikimedia.org/show_bug.cgi？id=53320>1.21.2的完整发行说明：<https://www.mediawiki.org/wiki/Release_notes/1.21>1.20.7的完整发行说明：<https://www.mediawiki.org/wiki/Release_notes/1.20>1.19.8的完整发行说明：<https://www.mediawiki.org/wiki/Release_notes/1.19>有关如何升级的信息，请参阅<https://www.mediawiki.org/wiki/Manual:升级>**********************************************************************1.21.2**********************************************************************下载：http://download.wikimedia.org/mediawiki/1.21/mediawiki-1.21.2.tar.gz早期版本（1.21.1）的修补程序：http://download.wikimedia.org/mediawiki/1.21/mediawiki-1.21.2.patch.gzGPG签名：http://download.wikimedia.org/mediawiki/1.21/mediawiki-core-1.21.2.tar.gz.s下载…
http://download.wikimedia.org/mediawiki/1.21/mediawiki-1.21.2.tar.gz.sig
http://download.wikimedia.org/mediawiki/1.21/mediawiki-1.21.2.patch.gz.sig公钥：https://www.mediawiki.org/keys/keys.html**********************************************************************1.20.7**********************************************************************下载：http://download.wikimedia.org/mediawiki/120/mediawiki-1.20.7tar.gz以前版本（1.20.6）的修补程序：http://download.wikimedia.org/mediawiki/120/mediawiki-1.20.7.patch.gzGPG签名：http://download.wikimedia.org/mediawiki/120/mediawiki-core-1.20.7.tar.gz.s…
http://download.wikimedia.org/mediawiki/120/mediawiki-1.20.7tar.gz.sig
http://download.wikimedia.org/mediawiki/120/mediawiki-1.20.7.patch.gz.sig公钥：https://www.mediawiki.org/keys/keys.html**********************************************************************1.19.8**********************************************************************下载：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.8.tar.gz以前版本（1.19.7）的修补程序：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.8.patch.gz下载GPG签名：http://download.wikimedia.org/mediawiki/1.19/mediawiki-core-1.19.8.tar.gz.s…
http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.8.tar.gz.sig
http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.8.patch.gz.sig公钥：https://www.mediawiki.org/keys/keys.html**********************************************************************扩展名：CentralAuth**********************************************************************信息和下载：https://www.mediawiki.org/wiki/Extension:CentralAuth**********************************************************************扩展名：SyntaxHighlight_GeSHi**********************************************************************信息和下载：https://www.mediawiki.org/wiki/Extension:SyntaxHighlight_GeSHi**********************************************************************扩展名：CheckUser**********************************************************************信息和下载：https://www.mediawiki.org/wiki/Extension:检查用户**********************************************************************扩展：Wikibase**********************************************************************信息和下载：https://www.mediawiki.org/wiki/扩展：Wikibase**********************************************************************扩展：LiquidThreads**********************************************************************信息和下载：https://www.mediawiki.org/wiki/扩展：LiquidThreads

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

[MediaWiki-annous]MediaWiki安全版本：1.21.2、1.20.7和1.19.8