mediawiki で複数の脆弱性が発見され、修正されています：

無効な言語が ResourceLoader で指定される際の 1.20.7 より前の MediaWiki におけるフルパスの漏洩（CVE-2013-4301）。

1.20.7 より前の MediaWiki のいくつかの API モジュールにより、CSRF 対策のトークンが JSONP によりアクセスされる可能性があります（CVE-2013-4302）。

1.20.7 より前の MediaWiki の MediaWiki API に問題があり、無効なプロパティ名が古いバージョンの Internet Explorer による XSS に利用される可能性があります（CVE-2013-4303）。

いくつかの詳細不明なセキュリティ問題が、1.20.6 で修正されました。これは、MBS 1 で出荷されたもので、かなり長い間 EOL upstream であった MediaWiki 1.16.5 バージョンを置き換えます。

MediaWiki は、1.18 リリースの Mah 拡張を削除しましたが、現在これは別途利用することができます。これは、mediawiki-math パッケージに同梱されました。

mediawiki-graphviz と mediawiki-ldapauthentication のパッケージも更新され、新しい MediaWiki パッケージと機能するようになっています。

更新済みパッケージが、これらの問題に対するソリューションを提供します。

検出

Mandriva Linux セキュリティアドバイザリ：mediawiki（MDVSA-2013:235）

medium Nessus プラグイン ID 69918

変更ログが見つかりません