MediaWiki による報告：

セキュリティ修正：

T122056：新しいセッション中に、古いトークンがまだ有効です

T127114：非正規化ユーザー名を使用することにより、ログインスロットルが騙される可能性があります

T123653：クロスドメインポリシー regexp が狭すぎます

T123071：正規表現の m 修飾子により a href 属性の http リンクを不適切に特定します

T129506：MediaWiki：Gadget-popups.js がレンダリング可能ではありません

T125283：SessionManager の展開後にユーザーが別のユーザーとしてログインしていることがありました

T103239：パトロールにより、任意のページのキャッチとパトロールのクリックが行われる可能性があります

T122807：[追跡] php crypto プリマティブをチェックします

T98313：グラフにより、トークンが漏洩し、CSRF が引き起こされる可能性があります

T130947：Diff 生成に PoolCounter を使用する必要があります

T133507：$wgExternalLinkTarget を不注意に使用すると、セキュリティが保護されません

T132874：API action=move のレートが制限されていません

検出

FreeBSD：mediawiki -- 複数の脆弱性（b50f53ce-2151-11e6-8dd3-002590263bf5）

high Nessus プラグイン ID 91304

変更ログが見つかりません