~ubuntu-branches/debian/sid/mediawiki/sid

From Revision 64 to 45

expand all

collapse all

Rev		Summary	Authors	Tags	Date	Diff	Files
64		* Non-maintainer upload. * Non-maintainer upload. * Add patch fixing several security issues:   - (bug T85848, bug T71210) SECURITY: Don't parse XMP blocks that      contain XML entities, to prevent various DoS attacks.   - (bug T88310) SECURITY: Always expand xml entities when checking     SVG's.   - (bug T73394) SECURITY: Escape > in Html::expandAttributes to     prevent XSS.   - (bug T85855) SECURITY: Don't execute another user's CSS or JS     on preview.   - (bug T85349, bug T85850, bug T86711) SECURITY: Multiple issues     fixed in SVG filtering to prevent XSS and protect viewer's     privacy.	Thijs Kinkhorst	1:1.19.20+dfsg-2.3	9 years ago
63		* Non-maintainer upload. * Non-maintainer upload. * Add patch fixing T76686: thumb.php outputs wikitext message as raw   HTML, which could lead to xss. Permission to edit MediaWiki namespace   is required to exploit this.	Sebastien Delafond	1:1.19.20+dfsg-2.2	9 years ago
62		* Non-maintainer upload. * Non-maintainer upload. * CVE-2014-9277: The <cross-domain-policy> mangling in OutputHandler.php   poses a potentially severe security problem for API clients written in   PHP, in that format=php is affected (Closes: #772764).	Sebastien Delafond	1:1.19.20+dfsg-2.1	9 years ago
61		* Team upload. * Team upload. * Remove myself from Uploaders.	Thorsten Glaser	1:1.19.20+dfsg-2	9 years ago
60		* Make debian/rules get-orig-source-tg call uscan automatica... * Make debian/rules get-orig-source-tg call uscan automatically * New upstream security release:   - (bug 70672) SECURITY: OutputPage: Remove separation of css     and js module allowance.	Thorsten Glaser	1:1.19.20+dfsg-1	9 years ago
59		[ Mert Dirik ] [ Mert Dirik ] * Update turkish Debconf translation (Closes: #759878) [ Thorsten Glaser ] * Remove Romain Beauxis’ bouncing eMail address * Acknowledge NMU (1:1.19.18+dfsg-0.1) – thanks! * New upstream security and maintenance release:   - (bug 69008) SECURITY: Enhance CSS filtering in SVG files.     Filter <style> elements; normalize style elements and     attributes before filtering; add checks for attributes that     contain css; add unit tests for html5sec and reported bugs. * Bump Policy (no change required) * Update lintian overrides	Thorsten Glaser	1:1.19.19+dfsg-1	9 years ago
58		* Non-maintainer upload with maintainers approval. * Non-maintainer upload with maintainers approval. * Imported Upstream version 1.19.18+dfsg   (Closes: #758510)   - CVE-2014-5241 (bug 68187) SECURITY: Prepend jsonp callback with comment.   - CVE-2014-5243 (bug 65778) SECURITY: Copy prevent-clickjacking between     OutputPage and ParserOutput.	Salvatore Bonaccorso	1:1.19.18+dfsg-0.1	9 years ago
57		* New upstream security and maintenance release: * New upstream security and maintenance release:   - (bug 65839) SECURITY: Prevent external resources in SVG files.   - (bug 66428) MimeMagic: Don't seek before BOF. This has weird     side effects like only extracting the tail of the file partially     or not at all. * Update lintian overrides	Thorsten Glaser	1:1.19.17+dfsg-1	9 years ago
56		* New upstream security and maintenance release: * New upstream security and maintenance release:   - CVE-2014-3966 (bug 65501) SECURITY: Don't parse usernames as     wikitext on Special:PasswordReset. * Update debian/upstream/signing-key.asc	Thorsten Glaser	1:1.19.16+dfsg-1	9 years ago
55		* Depend on recent enough php5-common version to be able to ... * Depend on recent enough php5-common version to be able to use   php5{en,dis}mod in maintainer scripts (Closes: #743893) * Urgency high because this rides on the previous security fix	Thorsten Glaser	1:1.19.15+dfsg-2	10 years ago
54		* New upstream security and maintenance release: * New upstream security and maintenance release:   - Fixed resetting passwords   - (bug 58640) Fixed compatibility issue with PCRE 8.34 that     caused pages to appear blank or with missing text	Thorsten Glaser	1:1.19.15+dfsg-1	10 years ago
53		* New upstream security fix release (Closes: #742857): * New upstream security fix release (Closes: #742857):   - (bug 62497) SECURITY: Add CSRF token on Special:ChangePassword   - (bug 62467) Set a title for the context during import on the cli * Use upstream-provided signing key bundle	Thorsten Glaser	1:1.19.14+dfsg-1	10 years ago
52		* New upstream security fix release: * New upstream security fix release:   - (bug 61362) Don't find links in the middle of api.php links * Raise session max lifetime (Closes: #648823)	Thorsten Glaser	1:1.19.13+dfsg-1	10 years ago
51		[ Florian Weimer ] [ Florian Weimer ] * Add “Replaces: mediawiki-extensions-confirmedit” [ Thorsten Glaser ] * debian/watch: Change download location – the one we were using   didn’t have the new release, and the announcement pointed to a   different location – needs clarification which download URI is   canonical… * debian/upstream/signing-key.asc: Add mah’s key, too… * New upstream security fix release:   - (bug 60771) disallow iframe and unusual namespaces in SVG   - (bug 61346) make token comparison use constant time * Fix stuff lintian pointed out (thanks)	Thorsten Glaser	1:1.19.12+dfsg-1	10 years ago
50		* New upstream security fix release: * New upstream security fix release:   - CVE-2014-1610 (bug 60339) remote code exec in Djvu thumbnailer * Update upstream signing key location to devscript maintainers’   latest whim… * Rely on uscan in get-orig-source instead of downloading manually	Thorsten Glaser	1:1.19.11+dfsg-1	10 years ago
49		* New upstream security fix release: * New upstream security fix release:   - CVE-2013-4568 (bug 58088) Don't normalize U+FF3C to \ in CSS Checks   - CVE-2013-6452 (bug 57550) Disallow stylesheets in SVG Uploads   - CVE-2013-6453 (bug 58553) Return error on invalid XML for SVG Uploads   - CVE-2013-6454 (bug 58472) Disallow -o-link in styles   - CVE-2013-6472 (bug 58699) Fix RevDel log entry information leaks	Thorsten Glaser	1:1.19.10+dfsg-1	10 years ago
48		* Ship files in /etc/mediawiki-extensions/extensions-availab... * Ship files in /etc/mediawiki-extensions/extensions-available/   for extensions shipped with the mediawiki core * Correct typo in changelog for 1:1.19.9+dfsg-1	Thorsten Glaser	1:1.19.9+dfsg-2	10 years ago
47		* Non-maintainer upload * Non-maintainer upload * Security fixes (Closes: #729629):   - Kevin Israel (Wikipedia user PleaseStand) identified and reported two     vectors for injecting Javascript in CSS that bypassed MediaWiki's     blacklist [CVE-2013-4567, CVE-2013-4568]   - Internal review while debugging a site issue discovered that MediaWiki     and the CentralNotice extension were incorrectly setting cache headers     when a user was autocreated, causing the user's session cookies to be     cached, and returned to other users [CVE-2013-4572] * New Polish debconf translation, thanks to Magdalena Z. Kubot   (Closes: #731381)	David Prévot	1:1.19.8+dfsg-2.2	10 years ago
46		Provide includes/libs in mediawiki-classes (Closes: #703837) Provide includes/libs in mediawiki-classes (Closes: #703837)	David Prévot	1:1.19.8+dfsg-2.1	10 years ago
45		[ Thorsten Glaser ] [ Thorsten Glaser ] * debian/rules: get-orig-source now leaves the repacked origtgz   in ./ ipv in ./debian/ according to Policy §4.9 (noticed by   Natureshadow) * Add version guards to apache.conf [ Jonathan Wiltshire ] * Update apache.conf for Apache 2.4 syntax changes, and document   in debian/NEWS (Closes: #723620, #669832)	Jonathan Wiltshire	1:1.19.8+dfsg-2	10 years ago

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1