미디어위키(MediaWiki) 1.31.6, 1.32.6, 1.33.2 보안 업데이트 공개

UTC 시각으로 2019년 12월 19일에 미디어위키 1.31.6, 1.32.6, 1.33.2 버전의 보안 및 유지보수 업데이트가 공개되었습니다.

참고로 미디어위키의 최신 브랜치인 1.34 역시 함께 공개되었습니다. 미디어위키기 1.34에 대한 설명은 아래 링크를 참고하시기 바랍니다.

2019/12/28 - [미디어위키/미디어위키 설치 및 관리] - 미디어위키(MediaWiki) 1.34 공개

미디어위키 1.32.6 버전은 미디어위키 1.32 브랜치의 최종 배포판이며, 유지보수 수명은 2020 년 1월까지입니다. 미디어위키 1.32 브랜치를 사용하시는 경우 계속해서 유지보수 지원을 받으시려면 1.33 이상으로 업그레이드하시기 바랍니다. 참고로 현재 미디어위키의 최신 버전은 1.34입니다.

== 보안 수정 사항(Security fixes) ==

* (T192134)

개인 및 사이트 전체 CSS 및 JavaScript가 Special : PasswordReset 페이지에서 로드됩니다.

* (T212067)

wfParseUrl ()은 parse_url ()의 버그로 인해 오래된 PHP 및 HHVM 버전에서 호스트 이름을 잘못 구문 분석합니다. 이는 PHP 버전 7.0.0–7.0.12 또는 HHVM 버전 3.18.6 이하에서 구동되는  1.34 버전 이하의 미디어위키에서만 발생합니다.

* (T239466)

타이틀 블랙리스트 를 우회 할 수 있습니다. (CVE-2019-19709)

== 언급된 모든 작업에 대한 링크(Links to all mentioned tasks) ==

* https://phabricator.wikimedia.org/T212067

* https://phabricator.wikimedia.org/T239466

* https://phabricator.wikimedia.org/T192134

* https://bugs.php.net/bug.php?id=73192

== 릴리스 노트(Release notes) ==

미디어위키 1.31.6 전체 릴리스 노트

https://phabricator.wikimedia.org/diffusion/MW/browse/REL1_31/RELEASE-NOTES-1.31

https://www.mediawiki.org/wiki/Release_notes/1.31

미디어위키 1.32.6 전체 릴리스 노트

https://phabricator.wikimedia.org/diffusion/MW/browse/REL1_32/RELEASE-NOTES-1.32

https://www.mediawiki.org/wiki/Release_notes/1.32

미디어위키 1.33.2 전체 릴리스 노트

https://phabricator.wikimedia.org/diffusion/MW/browse/REL1_33/RELEASE-NOTES-1.33

https://www.mediawiki.org/wiki/Release_notes/1.33

미디어위키 새로 설치 방법

2018/12/06 - [미디어위키/미디어위키 설치 및 관리] - 미디어위키 설치 조건과 사전 작업

2018/12/08 - [미디어위키/미디어위키 설치 및 관리] - 미디어위키(Mediawiki) 1.31.1 설치 01

2018/12/09 - [미디어위키/미디어위키 설치 및 관리] - 미디어위키(Mediawiki) 1.31.1 설치 02

2018/12/10 - [미디어위키/미디어위키 설치 및 관리] - 미디어위키(Mediawiki) 1.31.1 설치 03

2018/12/11 - [미디어위키/미디어위키 설치 및 관리] - Git을 이용한 미디어위키 설치 방법

2018/12/26 - [미디어위키/미디어위키 설치 및 관리] - 미디어위키 설치 직후 LocalSettings.php 기본 설정값 설명

업그레이드 방법 참고 링크

미디어위키 메이저 업데이트

2019/03/18 - [미디어위키/미디어위키 설치 및 관리] - 미디어위키(Mediawiki) 업그레이드 - 1.31.1 → 1.32

미디어위키 마이너 압데이트

2019/06/12 - [미디어위키/미디어위키 설치 및 관리] - 미디어위키(Mediawiki) 1.31.1에서 1.31.2로 마이너 업그레이드

2019/07/25 - [미디어위키/미디어위키 설치 및 관리] - 미디어위키(Mediawiki) 1.31.2에서 1.31.3로 마이너 업그레이드

미디어위키 업그레이드 공식 안내 문서

https://www.mediawiki.org/wiki/Manual:Upgrading

---

다운로드

미디어위키 1.31.6

번들 익스텐션을 포함한 미디어위키 1.31.6 전체 파일

https://releases.wikimedia.org/mediawiki/1.31/mediawiki-1.31.6.tar.gz

번들 익스텐션 제외 미디어위키 1.31.6 핵심 파일

https://releases.wikimedia.org/mediawiki/1.31/mediawiki-core-1.31.6.tar.gz

이전 버전(1.31.5)에서 1.31.6으로의 패치

https://releases.wikimedia.org/mediawiki/1.31/mediawiki-1.31.6.patch.gz

GPG signatures

https://releases.wikimedia.org/mediawiki/1.31/mediawiki-core-1.31.6.tar.gz.sig

https://releases.wikimedia.org/mediawiki/1.31/mediawiki-1.31.6.tar.gz.sig

https://releases.wikimedia.org/mediawiki/1.31/mediawiki-1.31.6.patch.gz.sig

Public keys

https://www.mediawiki.org/keys/keys.html

미디어위키 1.32.6

번들 익스텐션을 포함한 미디어위키 1.32.6 전체 파일

https://releases.wikimedia.org/mediawiki/1.32/mediawiki-1.32.6.tar.gz

번들 익스텐션 제외 미디어위키 1.32.6 핵심 파일

https://releases.wikimedia.org/mediawiki/1.32/mediawiki-core-1.32.6.tar.gz

이전 버전(1.32.5)에서 1.32.6으로의 패치

https://releases.wikimedia.org/mediawiki/1.32/mediawiki-1.32.6.patch.gz

GPG signatures

https://releases.wikimedia.org/mediawiki/1.32/mediawiki-core-1.32.6.tar.gz.sig

https://releases.wikimedia.org/mediawiki/1.32/mediawiki-1.32.6.tar.gz.sig

https://releases.wikimedia.org/mediawiki/1.32/mediawiki-1.32.6.patch.gz.sig

Public keys

https://www.mediawiki.org/keys/keys.html

미디어위키 1.33.2

번들 익스텐션을 포함한 미디어위키 1.33.2 전체 파일

https://releases.wikimedia.org/mediawiki/1.33/mediawiki-1.33.2.tar.gz

번들 익스텐션 제외 미디어위키 1.33.6 핵심 파일

https://releases.wikimedia.org/mediawiki/1.33/mediawiki-core-1.33.2.tar.gz

이전 버전(1.33.1)에서 1.33.2으로의 패치

https://releases.wikimedia.org/mediawiki/1.33/mediawiki-1.33.2.patch.gz

GPG signatures

https://releases.wikimedia.org/mediawiki/1.33/mediawiki-core-1.33.2.tar.gz.sig

https://releases.wikimedia.org/mediawiki/1.33/mediawiki-1.33.2.tar.gz.sig

https://releases.wikimedia.org/mediawiki/1.33/mediawiki-1.33.2.patch.gz.sig

Public keys

https://www.mediawiki.org/keys/keys.html