CVE:CVE-2013-4572
CNNVD:CNNVD-201312-044
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 1.19.9之前版本，1.20.8之前的1.20.x 版本和1.21.3之前的1.21.x版本中的CentralNotice扩展存在授权问题漏洞，该漏洞源于程序设置了Cache-Control标头来缓存会话cookies。远程攻击者可借助特制参数利用该漏洞查看和下载系统上的cookie并获取其他敏感信息。
solution:Upgrade mediawiki mediawiki to a higher version than 1.19.9,1.20.8,1.21.3,and avoid the version (,1.19.9),[1.20,1.20.8),[1.21,1.21.3); Upgrade fedoraproject fedora to a higher version than 18,19,and avoid the version 18,19