这是从 1.21 分支到 1.23 长期支持分支的主要更新。

-（缺陷 68187）安全：为 jsonp 回调预加注释。- CVE-2014-5241

-（缺陷 66608）安全：针对缺陷 66608 中的 XSS 问题的补丁：生成用于在 JavaScript 中加载新页面的 URL，而不是依赖于单击链接中的 URL。- CVE-2014-5242

-（缺陷 65778）安全：在 OutputPage 与 ParserOutput 之间复制 prevent-clickjacking。- CVE-2014-5243

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 19：mediawiki-1.23.2-1.fc19 (2014-9548)

medium Nessus 插件 ID 77398

未找到变更日志