MediaWiki 报告：

(T117899) 安全：$wgArticlePath 再也不能设置为不以斜线开头的相对路径。这将导致不严重的 XSS 攻击。“http://my.wiki.com/wiki/$1”之类的配置值没问题，“/wiki/$1”也是如此。“$1”或“wiki/$1”之类的值则有问题，现在会触发错误。

(T119309) 安全：将 hash_compare() 用于比较编辑标记。

(T118032) 安全：不允许 cURL 将以“@”开头的 POST 参数解释为文件上传。

(T115522) 安全：User::randomPassword() 生成的密码再也不能比 $wgMinimalPasswordLength 短。

(T97897) 安全：改进 IP 解析和裁剪。以前的行为可能导致发出不正确的块。

(T109724) 安全：Special:MyPage、Special:MyTalk、Special:MyContributions 和相关页面不再使用 HTTP 重定向，现在由 MediaWiki 重定向。

检测

FreeBSD：mediawiki -- 多种漏洞 (f36bbd66-aa44-11e5-8f5c-002590263bf5)

critical Nessus 插件 ID 87616

未找到变更日志