Software-update: MediaWiki 1.11.1 / 1.10.3 / 1.9.5

Mediawiki is een wiki-engine, uitgegeven onder de gpl-licentie, die gebruikt kan worden om content te creëren en te beheren. Het wordt onder andere gebruikt voor de websites van de Wikimedia Foundation, zoals Wikipedia, Wiktionary, Wikisource, Wikibooks en Wikiquote. Het uiterlijk is met behulp van skins geheel naar eigen wensen aan te passen, op deze pagina staan een aantal voorbeelden van verschillende skins. De ontwikkelaars hebben een xss-vulnerability met Internet Explorer opgelost en daarvoor een reeks nieuwe versies uitgebracht met 1.11.1, 1.10.3 en 1.9.5 als de versienummers:

Version 1.11.1 / 1.10.3 / 1.9.5:

This is a security and bugfix release of the Fall, Spring, and Winter 2007 snapshot releases of MediaWiki. A potential XSS injection vector affecting api.php only for Microsoft Internet Explorer users has been closed.

To work around the vulnerability without upgrading, you may disable the API if you don't need it:

~ $wgEnableAPI = false;

Not vulnerable versions:

• 1.12 or later
• 1.11 >= 1.11.1
• 1.10 >= 1.10.3
• 1.9 >= 1.9.5
• 1.8 any version (if $wgEnableAPI has been left off)

Vulnerable versions:

• 1.11 <= 1.11.0rc1
• 1.10 <= 1.10.2
• 1.9 <= 1.9.4
• 1.8 any version (if $wgEnableAPI has been switched on)

MediaWiki 1.7 and below are not affected as they do not include the API functionality, however the BotQuery extension is similarly vulnerable unless updated to the latest SVN version.[break]De volgende bestanden zijn binnen te halen:
MediaWiki 1.11.1
MediaWiki 1.10.3
MediaWiki 1.9.5

Versienummer	1.11.1 / 1.10.3 / 1.9.5
Releasestatus	Final
Website	MediaWiki
Download	http://www.mediawiki.org/wiki/Download
Licentietype	GPL

Reacties (7)

[Alpha89]

Toevallig gisteren Mediawiki 1.11.1 gedownload om eens te proberen. Toch wel een vrij lastige applicatie om zelf op te zetten. Maar als het loopt is het, het best wel waard.

[84hannes]

Ik meen me te herinneren dat Mediawiki een van de moeilijkere is. Voor grote toepassingen als wikipedia prima, als je je eigen huis- tuin- en keukenwiki wilt opzetten (en laten we eerlijk zijn, wie wil dat nou niet) kun je beter een eenvoudigere applicatie kiezen.

[Eusebius]

En wat kunnen we dan voor HTK gebruik beter kiezen? Seriously, ik ben op zoek naar een goede wiki die eenvoudig is op te zetten en te gebruiken is door meerdere personen als ... HTK wiki

[jip_86]

Kijk hier eens. Een site met allemaal gratis cmsen die je daar allemaal kunt proberen. Ze hebben ook een sectie Wiki's.

[xippie]

Als je eerst wampserver installeert, en dan deze wiki, gaat alles bijna vanzelf, heb het net in nog geen 10 minuten opgezet en werkende gekregen.

[Nico Klus]

yep, same here met LAMP

[Anoniem: 106508]

De installatie is ook zo gebeurd, maar de configuratie, dat is een ander verhaal..
Mediawiki is vrij kaal en staat helemaal open. Niet iedereen wil dat en dan zal je dus zelf dat moeten gaan instellen. Een capcha tegen script-spammers; een koppeling met bijv. de userbase van phpbb3; enz enz..