[MediaWiki-annous]安全版本：1.29.2/1.28.3/1.27.4

11月15日2017

我想宣布MediaWiki 1.29.2、1.28.3和1.27.4的发布！这些版本修复了核心中的九个安全问题和中的一个相关问题供应商文件夹。此电子邮件末尾提供了下载链接。发送此电子邮件后，修补程序将被推送到gerrit，并将登陆到相关的在我们的CI基础设施允许的情况下快速分支。Git标签即将推出之后。所有相关在接下来的几个小时内，任务也将在phabricator中公开。请注意，本月是MediaWiki 1.28的终止日期。这个意味着MediaWiki 1.28.3将是最后一个安全版本版本，除非有任何不可预见的问题。我们将大力鼓励用户使用MediaWiki 1.28升级至2017年7月发布的MediaWiki1.29，或尽快更新版本。MediaWiki 1.29将一直支持到七月2018年。参见<https://www.mediawiki.org/wiki/Version_lifecycle>了解更多信息。此版本还用作这些分支的维护版本。==安全修复==*（T128209）从api.php下载反射文件。阿卜杜拉报道胡萨姆。（CVE-2017-8809）*（T165846）BotPasswords不会限制登录尝试。*（T134100）在私人维基上，登录表单不应区分登录失败由于用户名和密码错误。（CVE-2017-8810）*（T178451）当$wgShowExceptionDetails=false且浏览器发送非标准url转义。（CVE-2017-8808）*（T176247）可以通过原始消息参数破坏HTML扩展。（CVE-2017-8811）*标题上的（T125163）id属性允许原始>。（CVE-2017-8812）*（T124404）语言转换器可以用来替换内部文本标记依据在规则定义之后添加了大量垃圾。（CVE-2017-8814）*（T119158）语言转换器：通过词汇表进行不安全的属性注入规则（CVE-2017-8815）以下仅影响1.29：*（T180488）（T125177）“api.log包含明文密码”不是全部正确固定分支。（CVE-2017-0361）以下仅影响1.27和1.28：*（T180231）composer.json具有已知的PHPUnit的require-dev版本安全问题。汤姆·哈奇森报道。（CVE-2017-9841）建议升级到MW后运行“composer update--no-dev”1.27.4或1.28.3如果您通过git安装MediaWiki。如果你正在使用tarball，您不会受到影响，您不需要运行此命令。这将删除开发人员依赖性生产wiki不需要。如果需要依赖开发人员，请运行`composer update`将更新到一个未知的PHPUnit版本RCE。如果由于任何原因无法运行“composer update”，建议您删除了您至少可以使用以下命令来冒犯文件：`rm-rf供应商/phpunit/phpunit/src/Util/PHP/eval-stdin.PHP`==指向所有提及任务的链接==https://phaulibor.wikimedia.org/T128209
https://phaulibor.wikimedia.org/T165846
https://phaulibor.wikimedia.org/T134100
https://phaulibor.wikimedia.org/T178451
https://phaulibor.wikimedia.org/T176247
https://phaulibor.wikimedia.org/T125163
https://phaulibor.wikimedia.org/T180231
https://phaulibor.wikimedia.org/T125163
https://phaulibor.wikimedia.org/T124404
https://phaulibor.wikimedia.org/T119158
https://phaulibor.wikimedia.org/T180488
https://phaulibor.wikimedia.org/T125177==发行说明==1.27.4的完整发行说明：https://phabrictor.wikimedia.org/differation/MW/browse/REL1_27/RELEAS-NOTES（发布-注释）…
https://www.mediawiki.org/wiki/Release_notes/1.271.28.3的完整发行说明：https://phabrictor.wikimedia.org/differation/MW/browse/REL1_28/RELEAS-NOTES（发布-注释）…
https://www.mediawiki.org/wiki/Release_notes/1.281.29.2的完整发行说明：https://phabrictor.wikimedia.org/differation/MW/browse/REL1_29/RELEAS-NOTES（发布-注释）…
https://www.mediawiki.org/wiki/Release_notes/1.29有关如何升级的信息，请参阅<https://www.mediawiki.org/wiki/Manual:升级>**********************************************************************下载：https://releases.wikimedia.org/mediawiki/1.27/mediawiki-1.27.4.tar.gz无捆绑扩展下载：https://releases.wikimedia.org/mediawiki/1.27/mediawiki-core-1.27.4.tar.gz先前版本（1.27.3）的修补程序：https://releases.wikimedia.org/mediawiki/1.27/mediawiki-1.27.4.patch.gzGPG签名：https://releases.wikimedia.org/mediawiki/1.27/mediawiki-core-1.27.4.tar.gz。…
https://releases.wikimedia.org/mediawiki/1.27/mediawiki-1.27.4.tar.gz.sig
https://releases.wikimedia.org/mediawiki/1.27/mediawiki-1.27.4.patch.gz.sig公钥：https://www.mediawiki.org/keys/keys.html**********************************************************************下载：https://releases.wikimedia.org/mediawiki/1.28/mediawiki-1.28.3.tar.gz不带捆绑扩展的下载：https://releases.wikimedia.org/mediawiki/1.28/mediawiki-core-1.28.3.tar.gz早期版本（1.28.2）的修补程序：https://releases.wikimedia.org/mediawiki/128/mediawiki-1.28.3.patch.gzGPG签名：https://releases.wikimedia.org/mediawiki/128/mediawiki-core-1.28.3.tar.gz。…
https://releases.wikimedia.org/mediawiki/1.28/mediawiki-1.28.3.tar.gz.sig网站
https://releases.wikimedia.org/mediawiki/1.28/mediawiki-1.28.3.patch.gz.sig公钥：https://www.mediawiki.org/keys/keys.html**********************************************************************下载：https://releases.wikimedia.org/mediawiki/1.29/mediawiki-1.29.2.tar.gz无捆绑扩展下载：https://releases.wikimedia.org/mediawiki/1.29/mediawiki-core-1.29.2.tar.gz早期版本（1.29.1）的修补程序：https://releases.wikimedia.org/mediawiki/1.29/mediawiki-1.29.2.patch.gzGPG签名：https://releases.wikimedia.org/mediawiki/1.29/mediawiki-core-1.29.2.tar.gz。…
https://releases.wikimedia.org/mediawiki/1.29/mediawiki-1.29.2.tar.gz.sig网站
https://releases.wikimedia.org/mediawiki/1.29/mediawiki-1.29.2.patch.gz.sig公钥：https://www.mediawiki.org/keys/keys.html

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

[MediaWiki-annous]安全版本：1.29.2/1.28.3/1.27.4