MediaWiki 报告：

Wikipedia 用户 RobinHood70 报告了区块化上传 API 中的两个问题。超过了报告的大小时，API 未能正确停止向上传添加新区块 (T91203)，这允许恶意用户为单个文件上传添加无数区块。此外，恶意用户可为大量文件上传 1 字节的区块，从而可能在服务器的文件系统中创建非常多的文件 (T91205)。

内部审查发现，不能限制文件上传。

内部审查发现，移除修订中的抑制时缺少授权检查。这允许具有“viewsuppressed”用户权限但没有相应的“suppressrevision”用户权限的用户取消抑制修订。

teamliquid.net 的 Richard Stanway 报告，使用 ImageMagick 生成的 PNG 文件的缩略图的图像元数据中包含本地文件路径。

检测

FreeBSD：mediawiki -- 多种漏洞 (b973a763-7936-11e5-a2a1-002590263bf5)

critical Nessus 插件 ID 86554

未找到变更日志