Fedora 17 : zeroinstall-injector-2.3-1.fc17 (2013-12421)

medium Nessus Plugin ID 68887

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

增強功能：

- 上游現會隨附實驗的 OCaml 前端，但其尚未啟用

- 新增 fish-shell 命令完成

- 允許 <archive> 和 <file> 中的相對檔案用於本機摘要。可讓傳送檔案給 0repo 之前的摘要測試作業更容易。

錯誤修正：

- 更有效處理 <environment> 繫結中的 default=’。
現可將預設值指定為「‘」，並覆寫任何系統預設。

- 已修正應用程式中含有「download」和「run」的 --refresh。

- 已根據最新的錯誤修正更新 ssl_match_hostname。
此修正項目主要是為了修正拒絕服務攻擊，雖然這對 0install 不會有實質上的影響，但我們可能還是會提供最新版本。
CVE-2013-2099

- 更有效處理 <rename> 來源不存在時遇到的錯誤。

- 允許選取本機封存，即使在離線模式下也可選取。

- 支援使用具有配方的系統存放區。此支援相當重要，因為我們現在已將所有下載項目都視為配方！

- 已移除舊的 zeroinstall-add.desktop 檔案。

我們所依賴的 API 之變更

- 處理更多 PyGObject API 變更。以 http://twistedmatrix.com/trac/ticket/6369 上的修補程式為基礎

- 分隔 gobject 和 glib。我們有時需要 GLib，有時需要 GObject。

- 可避免發生 PyGIDeprecationWarning 的更新項目。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。