Fedora 20：ReviewBoard-1.7.16-2.fc20 / python-djblets-0.7.21-1.fc20 (2013-18840)

medium Nessus Plugin ID 70815

語系：

概要

遠端 Fedora 主機缺少一個或多個安全性更新。

說明

Review Board 1.6.19 和 1.7.15 版修正了 API 中的多個問題，原本使用者只要使用「本機網站」功能、僅限受邀群組或私人存放庫，就可存取他們不應存取的特定資料。此外還修正了僅限受邀群組的案例，其中群組名稱和私人檢閱要求清單都會顯示在某些頁面上 (不過檢閱要求本身不供存取)。

這些問題不會影響目前大部分的安裝，但我們仍強烈建議立即升級。目前尚無這些錯誤遭到惡意利用的已知案例，而我們是在構建新工具以測試程式碼基底的安全性弱點時，從內部發現到這些弱點的。

此外，還有一些其他錯誤修正，以及自行提供 REST API 的延伸模組適用的重要必要變更。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。