Fedora 18：ReviewBoard-1.7.12-1.fc18 / python-djblets-0.7.16-1.fc18 (2013-13911)

high Nessus Plugin ID 69249

語系：

概要

遠端 Fedora 主機缺少一個或多個安全性更新。

說明

針對所有 ReviewBoard 更新，您必須在套用此更新後，在所有已安裝的網站執行「rb-site upgrade/path/to/site」。

== 必要動作 ==

預設的 Apache 組態現在對於提供檔案附件的方式已更加嚴格。此不適用於現有的安裝。
請參閱 http://support.beanbaginc.com/support/solutions/articles/110173-securing-file-attachments 瞭解詳細資訊。

== 描述 ==

- 新的上游版本 1.7.12

- http://www.reviewboard.org/docs/releasenotes/reviewboa rd/1.7.12/

- 安全性修正：

- diff 標頭中的函式名稱不再轉譯為 HTML。

- 如果使用者的完整名稱中含有 HTML，送出者清單會將其轉譯為 HTML，而不將其逸出。
這是一個 XSS 弱點。

- 預設的 Apache 組態現在對於提供檔案附件的方式已更加嚴格。此不適用於現有的安裝。請參閱 http://support.beanbaginc.com/support/solutions/articles/110173-securing-file-attachments 瞭解詳細資訊。

- 上傳的檔案現在會重新命名為加入雜湊，可防止使用者上傳惡意檔案名稱，並讓檔案名稱無法猜測。

- Recaptcha 支援已更新為使用 Google 提供的新 URL。

- 新功能：

- 已新增一個適用於電子郵件的 X-ReviewRequest-Repository 標頭。

- 延伸模組改善項目：

- 延伸模組現可指定自己的應用程式目錄清單。

- 延伸模組現可指定作者的 URL。

- 已改善延伸模組組態的外觀和風格。

- 已改善延伸模組組態的功能。

- 已改善可用延伸模組的清單。

- 錯誤修正：

- 已修正「顯示空白變更」切換。

- 已修正與 django-storages 現代化版本的相容性。

- 檔案附件的草稿註解不會再顯示給所有使用者查看。

- 已修正在 Python 2.7.x 和 Windows 7 上叫用 Clear Case 要求時會出現的主控台視窗問題。

- 對本機網站的檢閱要求現已確保具有適當的 ID。

- 已修正將本機網站檢閱要求標記星號的問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。