https://www.mediawiki.org/wiki/Release_notes/1.29#MediaWiki_1.29.3

  -（T169545、CVE-2018-0503）セキュリティ： 「user」の$wgRateLimitsエントリが「newbie」をオーバーライドします。

  -（T194605、CVE-2018-0505）セキュリティ：BotPasswordsがCentralAuthのアカウントロックをバイパスする可能性があります。

  -（T180551）言語コンバーターのLanguageSrTestを修正します

  -（T180552）セルフクローズタグがあるlangaugeコンバーターパーサーテストを修正します

  -（T180537）wrapOldPasswords.phpから$wgAuthの使用を削除します

  -（T180485）InputBox：inputboxに特定の属性をlangconvertさせます

  -（T161732、T181547）Moment.jsをv2.15.0からv2.19.3にアップグレードしました。

  -（T172927）MWリリースブランチからベンダーをドロップします

  -（T87572）FormatMetadata: : flattenArrayReal()が連想配列で機能するようにします

  - 1.1.4から1.3.0までのcomposer/spdxライセンスを更新しました（開発依存）。

  -（T189567）CLIインストーラー（maintenance/install.php）は、拡張を検出し、含めることを学習しました。パス
    --with-extensionsを渡してその機能を有効にします。

  -（T182381）WatchedItemUnitTestの非推奨の呼び出しをマスクします

  -（T190503）内蔵Webサーバー（maintenance/dev）に.phpリクエストを処理させます。

  - すでに送信されているヘッダーがあるため、karma qunitテストが一部の構成で失敗します。cpPosTimeヘッダーを送信する前にheaders_sent()をチェックします

  -（T167507）selenium：Chromeをヘッドレスで実行します。

  - selenium：DockerでChromeに-no-sandboxを渡します

  -（T191247）trigger_error()の周囲で@の代わりにMediaWiki\SuppressWarningsを使用します

  -（T75174、T161041）ユニットテストChangeListSpecialPageTest：: testFilterUserExpLevelがSQLiteで失敗します。

  -（T192584）USE INDEXをRecentChange：: newFromConds()を不適切に渡すことを停止します。

  -（T179190）selenium：テスト実行中のロジックをpackage.jsonからselenium.shに移動します。

  -（T117839、T193200）PDFHandler：poppler-utils 0.48でのpdfinfoの変更を修正します。

  - 全ユーザーに対してデフォルトの編集レート制限である90編集/分を追加します。

  -（T196125）php-memcached 3.0（PHP 7.0で提供）が現在サポートされています。

  -（T196672）extension.jsonファイルのmtimeは、現在はゼロにできます

  -（T180403）padleft/padrightパーサー関数の$lengthを検証します。

  -（T143790） $wgEmailConfirmToEditを編集アクションにのみ影響させます。

  - （T194237）Special：BotPasswordsに再認証が必要になりました。

  -（T191608、T187638）「logid」パラメーターをSpecial: Logに追加します。

  -（T176097）resourceloader：フレークなMessageBlobStoreTestケースを無効にします

  -（T193829）Botパスワードのリセットが必要な時期を示します。

  -（T151415）メールの変更をログします。

  -（T118420）Oracleインストーラーをブレークしません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 27：mediawiki（2018-edf90410ea）

medium Nessus プラグイン ID 117965

変更ログが見つかりません