MediaWiki 脚本'thumb.php' 访问控制和安全绕过漏洞

漏洞介绍

MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。

MediaWiki 脚本\'\'thumb.php\'\' 存在访问控制和安全绕过漏洞。当thumb.php与access-restriction机制一起使用时，没有检查用户权限，这会允许远程攻击者通过未明操作绕过已设定的访问限制并读取私人图像。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://download.wikimedia.org/mediawiki/1.15/mediawiki-1.15.2.tar.gz

http://download.wikimedia.org/mediawiki/1.15/mediawiki-1.15.2.patch.gz

http://download.wikimedia.org/mediawiki/1.15/mediawiki-i18n-1.15.2.patch.gz