これは、1.21 ブランチから 1.23 長期サポートブランチへの重要な更新です。

- （バグ 68187）SECURITY：コメント付きの jsonp コールバックを先頭に追加します。- CVE-2014-5241

- （バグ 66608）SECURITY：バグ 66608 の XSS 問題を修正します：
クリックされているリンクの URL に依存するのではなく、JavaScript で新しいページをロードするために使用される URL を生成します。- CVE-2014-5242

- （バグ 65778）SECURITY：OutputPage と ParserOutput の間でクリックジャッキング対策をコピーします。- CVE-2014-5243

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 19：mediawiki-1.23.2-1.fc19（2014-9548）

medium Nessus プラグイン ID 77398

変更ログが見つかりません