[MediaWiki-annous]MediaWiki安全版本：1.22.2、1.21.5和1.19.11

1月28日2014

我想宣布MediaWiki 1.22.2、1.21.5和1.19.11.您的MediaWiki安装受远程代码执行的影响如果您启用了DjVu的文件上传支持（本机MediaWiki支持）或PDF文件（与PdfHandler组合使用扩展）。默认情况下，在MediaWiki中，这两种文件类型都未启用安装。如果您受到影响，我们强烈建议您更新立即。受影响的支持版本：所有==安全修复==*Check Point的Netanel Rubin发现远程代码执行MediaWiki的DjVu文件缩略图生成中存在漏洞。内部review还发现了PdfHandler扩展中的类似逻辑可以以类似的方式加以利用。（CVE-2014-1610）<https://bugzilla.wikimedia.org/show_bug.cgi？id=60339>==1.22.2中的错误修复==*（错误58253）在安装程序和更新程序中检查非常旧的PCRE版本*（错误60054）将WikiPage:：$mPreparedEdit公开1.22.1的完整发行说明：<https://www.mediawiki.org/wiki/Release_notes/1.22>1.21.4的完整发行说明：<https://www.mediawiki.org/wiki/Release_notes/1.21>1.19.9的完整发行说明：<https://www.mediawiki.org/wiki/Release_notes/1.19>有关如何升级的信息，请参阅<https://www.mediawiki.org/wiki/Manual:升级>**********************************************************************1.22.2**********************************************************************下载：http://download.wikimedia.org/mediawiki/1.22/mediawiki-1.22.tar.gz早期版本（1.22.1）的修补程序：http://download.wikimedia.org/mediawiki/1.22/mediawiki-1.22.patch.gzGPG签名：http://download.wikimedia.org/mediawiki/1.22/mediawiki-core-1.2.22.tar.gz.s…
http://download.wikimedia.org/mediawiki/1.22/mediawiki-1.22.tar.gz.sig
http://download.wikimedia.org/mediawiki/1.22/mediawiki-1.22.patch.gz.sig
http://download.wikimedia.org/mediawiki/1.22/mediawiki-i18n-1.22.2.patch.gz…公钥：https://www.mediawiki.org/keys/keys.html**********************************************************************1.21.5**********************************************************************下载：http://download.wikimedia.org/mediawiki/1.21/mediawiki-1.21.5.tar.gz早期版本（1.21.4）的修补程序：http://download.wikimedia.org/mediawiki/1.21/mediawiki-1.21.5.patch.gzGPG签名：http://download.wikimedia.org/mediawiki/1.21/mediawiki-core-1.21.5.tar.gz.s下载…
http://download.wikimedia.org/mediawiki/1.21/mediawiki-1.21.5.tar.gz.sig
http://download.wikimedia.org/mediawiki/1.21/mediawiki-1.21.5.patch.gz.sig
http://download.wikimedia.org/mediawiki/1.21/mediawiki-i18n-1.21.5.patch.gz…公钥：https://www.mediawiki.org/keys/keys.html**********************************************************************1.19.11**********************************************************************下载：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.11.tar.gz早期版本（1.19.10）的修补程序：http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.11.patch.gzGPG签名：http://download.wikimedia.org/mediawiki/1.19/mediawiki-core-1.19.11.tar.gz。…
http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.11.tar.gz.sig
http://download.wikimedia.org/mediawiki/1.19/mediawiki-1.19.11.patch.gz.sig
http://download.wikimedia.org/mediawiki/1.19/mediawiki-i18n-1.19.11.patch.g…公钥：https://www.mediawiki.org/keys/keys.html**********************************************************************扩展名：PdfHandler**********************************************************************信息和下载：https://www.mediawiki.org/wiki/Extension:PdfHandler

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

[MediaWiki-annous]MediaWiki安全版本：1.22.2、1.21.5和1.19.11