2 つのセキュリティの脆弱性が発見されました：

Internet Explorer の不適合な CSS 解析の挙動により、攻撃者が、以前のバージョンの MediaWiki によって安全であるものとして処理されるが、Internet Explorer によって安全でない文字列にデコードされる CSS 文字列を構築することが可能です。

弊社のログインインターフェイスに、CSRF の脆弱性が発見されました。通常のログインは 1.15.3 時点で保護されていますが、アカウント作成とパスワードリセット機能は CSRF から保護されていないことが判明しました。これは、プライベート wiki への未承認アクセスにつながる可能性があります。

検出

FreeBSD：mediawiki -- 2 つのセキュリティの脆弱性（fc55e396-6deb-11df-8b8e-000c29ba66d2）

high Nessus プラグイン ID 46767

変更ログが見つかりません