[MediaWiki公告]安全版本:1.27.5/1.29.3/1.30.1/1.31.1

萨姆·里德 在wikimedia.org上的reedy
2018年9月20日星期四21:18:59 UTC


我要宣布发布MediaWiki 1.31.1、1.30.1、1.29.3 
和1.27.5!这些版本修复了核心中的4个安全问题,还包括一些以前致力于git次要安全性和强化补丁的
。下载链接在这封电子邮件的末尾给出。补丁程序将在这封电子邮件发送后被推送到Gerrit,并将在我们的CI基础设施允许的情况下尽快进入相关的分支机构。Git标记将很快跟随。以下是2018年7月10日所有与此相关的任务。这意味着MediaWiki 1.29.3将是该版本的最后一个安全版本,除非出现任何不可预见的问题。我们强烈建议
 MediaWiki 1.29的用户尽快升级到2018年6月发布的MediaWiki 1.31或更新版本。在2021年7月31日之前支持Wiki。看到了吗<https://www.mediawiki.org/wiki/Version_生命周期>有关更多
信息。
 
此版本的修补程序文件比正常情况下大,因为我们正在切换
新的
版本脚本,该脚本将更积极地删除dotfiles和其他
开发文件。
以前版本中丢失的扩展名已被重新添加,而且
供应商中不必要的依赖关系已被删除。
 
此版本也作为这些分支机构的维护版本。
==安全修复==
*(T169545,CVE-2018-0503)$wgRateLimits条目用于“用户”覆盖
“新手”。
*(T194605,CVE-2018-0505)两个密码都可以绕过CentralAuth的帐户
锁定
 Rxy报告
*(T187638,CVE-2018-0504)当日志事件(部分)隐藏时
特殊:Redirect/logid可以链接到错误的日志并显示隐藏的信息。
 JJMC89报告。
*(T193237)特殊:两个密码都需要重新验证。由于这是一个强化措施,因此未发布CVE。
 
以下仅影响1.31 tarball:
*(T199029,CVE-2018-13258)tarball丢失.htaccess文件。
 
==指向所有提及任务的链接==*https://phabricator.wikimedia.org/T169545*https://phabricator.wikimedia.org/T194605*https://phabricator.wikimedia.org/T187638*https://phabricator.wikimedia.org/T193237*https://phabricator.wikimedia.org/T199029==发行说明==
 
 1.27.5的完整发行说明:https://phabricator.wikimedia.org/diffusion/MW/browse/REL1_27/RELEASE-NOTES-1.27
https://www.mediawiki.org/wiki/Release_notes/1.271.29.3的完整发行说明:https://phabricator.wikimedia.org/diffusion/MW/browse/REL1_29/RELEASE-NOTES-1.29
https://www.mediawiki.org/wiki/Release_notes/1.291.30.1的完整发行说明:https://phabricator.wikimedia.org/diffusion/MW/browse/REL1_30/RELEASE-NOTES-1.30
https://www.mediawiki.org/wiki/Release_notes/1.301.31.1的完整发行说明:wikirelator/wikirelator/wikirelator/31.wikirelator/org/
https://www.mediawiki.org/wiki/Release_notes/1.31有关如何升级的信息,请参见<https://www.mediawiki.org/wiki/Manual:升级>***********************************************************
下载:https://releases.wikimedia.org/mediawiki/1.27/mediawiki-1.27.5.tar.gz无捆绑扩展的下载:https://releases.wikimedia.org/mediawiki/1.27/mediawiki-core-1.27.5.tar.gz以前版本(1.27.4)的修补程序:https://releases.wikimedia.org/mediawiki/1.27/mediawiki-1.27.5.patch.gzGPG签名:https://releases.wikimedia.org/mediawiki/1.27/mediawiki-core-1.27.5.tar.gz.sig
https://releases.wikimedia.org/mediawiki/1.27/mediawiki-1.27.5.tar.gz.sig
https://releases.wikimedia.org/mediawiki/1.27/mediawiki-1.27.5.patch.gz.sig公钥:https://www.mediawiki.org/keys/keys.html**********************************************************************下载:https://releases.wikimedia.org/mediawiki/1.29/mediawiki-1.29.3.tar.gz无捆绑扩展的下载:https://releases.wikimedia.org/mediawiki/1.29/mediawiki-core-1.29.3.tar.gz以前版本(1.29.2)的修补程序:https://releases.wikimedia.org/mediawiki/1.29/mediawiki-1.29.3.patch.gzGPG签名:https://releases.wikimedia.org/mediawiki/1.29/mediawiki-core-1.29.3.tar.gz.sig
https://releases.wikimedia.org/mediawiki/1.29/mediawiki-1.29.3.tar.gz.sig
https://releases.wikimedia.org/mediawiki/1.29/mediawiki-1.29.3.patch.gz.sig公钥:https://www.mediawiki.org/keys/keys.html**********************************************************************下载:https://releases.wikimedia.org/mediawiki/1.30/mediawiki-1.30.1.tar.gz无捆绑扩展的下载:https://releases.wikimedia.org/mediawiki/1.30/mediawiki-core-1.30.1.tar.gz以前版本(1.30.0)的修补程序:https://releases.wikimedia.org/mediawiki/1.30/mediawiki-1.30.1.patch.gzGPG签名:https://releases.wikimedia.org/mediawiki/1.30/mediawiki-core-1.30.1.tar.gz.sig
https://releases.wikimedia.org/mediawiki/1.30/mediawiki-1.30.1.tar.gz.sig
https://releases.wikimedia.org/mediawiki/1.30/mediawiki-1.30.1.patch.gz.sig公钥:https://www.mediawiki.org/keys/keys.html**********************************************************************下载:https://releases.wikimedia.org/mediawiki/1.31/mediawiki-1.31.1.tar.gz无捆绑扩展的下载:https://releases.wikimedia.org/mediawiki/1.31/mediawiki-core-1.31.1.tar.gz以前版本(1.31.0)的修补程序:wiki.31.1.wiki.1.wiki.1.1.wiki/media补丁GPG签名:https://releases.wikimedia.org/mediawiki/1.31/mediawiki-core-1.31.1.tar.gz.sig
https://releases.wikimedia.org/mediawiki/1.31/mediawiki-1.31.1.tar.gz.sig
https://releases.wikimedia.org/mediawiki/1.31/mediawiki-1.31.1.patch.gz.sig公钥:https://www.mediawiki.org/keys/keys.html


有关MediaWiki公告邮件列表的更多信息