- New upstream security release 1.5.7

    - Security Fixes :

    - A script injection vulnerability was discovered in the       commenting system. This affected the diff viewer and       screenshot pages, and allowed a commenter to break the       page and execute JavaScript

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- New upstream security release 1.6.3

    - Security Fixes :

    - A script injection vulnerability was discovered in the       commenting system. This affected the diff viewer and       screenshot pages, and allowed a commenter to break the       page and execute JavaScript

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 新しい Upstream セキュリティリリース 1.5.7

    - セキュリティ修正：

    - コメントシステムでスクリプト注入の脆弱性が見つかりました。これにより、diff ビューアーおよびスクリーンショットページが影響を受け、コメンターはページを破棄したり、JavaScript を実行できました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

- 新しい Upstream セキュリティリリース 1.6.3

    - セキュリティ修正：

    - コメントシステムでスクリプト注入の脆弱性が見つかりました。これにより、diff ビューアーおよびスクリーンショットページが影響を受け、コメンターはページを破棄したり、JavaScript を実行できました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

- 新的上游安全性版本 1.5.7

- 安全性修正：

- 在註解系統中發現一個指令碼插入弱點。此弱點會影響 diff 檢視器和螢幕擷取畫面頁，並且使得註解器截斷頁面，並執行 JavaScript

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 新的上游安全性版本 1.6.3

- 安全性修正：

- 在註解系統中發現一個指令碼插入弱點。此弱點會影響 diff 檢視器和螢幕擷取畫面頁，並且使得註解器截斷頁面，並執行 JavaScript

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 新上游安全版本 1.5.7

- 安全补丁：

- 在注释系统中发现脚本注入漏洞。这会影响 diff 查看器和屏幕截图页面，并允许注释者破坏页面并执行 JavaScript。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 新上游安全版本 1.6.3

- 安全补丁：

- 在注释系统中发现脚本注入漏洞。这会影响 diff 查看器和屏幕截图页面，并允许注释者破坏页面并执行 JavaScript。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56964	Fedora 15 : ReviewBoard-1.5.7-1.fc15 (2011-15933)	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	medium
56965	Fedora 16 : ReviewBoard-1.6.3-1.fc16 (2011-15935)	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	medium
56964	Fedora 15：ReviewBoard-1.5.7-1.fc15（2011-15933）	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	medium
56965	Fedora 16：ReviewBoard-1.6.3-1.fc16（2011-15935）	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	medium
56964	Fedora 15 : ReviewBoard-1.5.7-1.fc15 (2011-15933)	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	medium
56965	Fedora 16 : ReviewBoard-1.6.3-1.fc16 (2011-15935)	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	medium
56964	Fedora 15：ReviewBoard-1.5.7-1.fc15 (2011-15933)	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	medium
56965	Fedora 16：ReviewBoard-1.6.3-1.fc16 (2011-15935)	Nessus	Fedora Local Security Checks	2011/11/29	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium