This update for deluge fixes two security issues :

  - CVE-2017-9031: A remote attacker may have used a     directory traversal vulnerability in the web interface     (bsc#1039815)

  - CVE-2017-7178: A remote attacher could have exploited a     CSRF vulnerability to trick a logged-in user to perform     actions in the WebUI (bsc#1039958)

In addition, deluge was updated to 1.3.15 with the following fixes and changes :

  - Core: Fix issues with displaying libtorrent-rasterbar     single proxy.

  - Core: Fix libtorrent-rasterbar 1.2 trackers crashing     Deluge UIs.

  - Core: Fix an error in torrent priorities causing file     priority mismatch in UIs.

  - GtkUI: Fix column sort state not saved in Thinclient     mode.

  - GtkUI: Fix a connection manager error with malformed ip.

  - GtkUI: Rename SystemTray/Indicator 'Pause/Resume All' to     'Pause/Resume Session'.

  - GtkUI: Workaround libtorrent-rasterbar single proxy by     greying out unused proxy types.

  - Notification Plugin: Fix webui passing string for int     port value.

  - AutoAdd Plugin: Add WebUI preferences page detailing     lack of configuration via WebUI.

  - Label Plugin: Add WebUI preferences page detailing how     to configure plugin.

  - Core: Fix 'Too many files open' errors.

  - Core: Add support for python-GeoIP for use with     libtorrent 1.1.

  - Core: Fix a single proxy entry being overwritten     resulting in no proxy set.

  - UI: Add the tracker_status translation to UIs.

  - GtkUI: Strip whitespace from infohash before checks.

  - GtkUI: Add a missed feature autofill infohash entry from     clipboard.

  - WebUI: Backport bind interface option for server.

  - ConsoleUI: Fix a decode error comparing non-ascii (str)     torrent names.

  - AutoAdd Plugin: Fixes for splitting magnets from file.

  - Remove the duplicate magnet extension when splitting.

  - Remove deluge-libtorrent-1.1-geoip.patch: fixed     upstream.

Two vulnerabilities have been discovered in the web interface of the Deluge BitTorrent client (directory traversal and cross-site request forgery).

在 Deluge BitTorrent 用戶端的 web 介面中發現兩個弱點 (目錄遊走和跨網站要求偽造)。

在 Deluge BitTorrent 客户端的 web 界面中发现两个漏洞（目录遍历和跨站请求伪造）。

Deluge BitTorrentクライアントのWebインターフェイスで、2つの脆弱性が発見されました（ディレクトリトラバーサルおよびクロスサイトリクエスト偽造）。

このdelugeの更新では、 2件のセキュリティ問題が修正されます：

  - CVE-2017-9031：リモート攻撃者が、Webインターフェイスのディレクトリトラバーサルの脆弱性を利用した可能性があります（bsc#1039815）

  - CVE-2017-7178：リモート攻撃者が、CSRFの脆弱性を悪用し、ログインしたユーザーを騙してWebUIでアクションを実行させる可能性がありました（bsc#1039958）

加えて、delugeが1.3.15に更新され、次の修正と変更が行われました：

  - コア：libtorrent-rasterbarシングルプロキシの表示に伴う問題を修正します。

  - コア：libtorrent-rasterbar 1.2トラッカーによるDeluge UIのクラッシュを修正します。

  - コア：UIでファイル優先度の不一致を引き起こすtorrent優先度のエラーを修正します。

  - GtkUI：Thinclientモードで保存されない列ソート状態を修正します。

  GtkUI 無効な形式のipに伴う接続マネージャーエラーを修正します。

  GtkUI SystemTray/Indicatorの名前を「Pause/Resume All」から「Pause/Resume Session」に変更します。

  GtkUI 未使用のプロキシタイプをグレーアウトすることによるlibtorrent-rasterbarシングルプロキシの回避策。

  - 通知プラグイン：intポート値として文字列を渡すwebuiを修正します。

  - AutoAddプラグイン：WebUI経由で構成の欠如を詳述したWebUI設定ページを追加します。

  - ラベルプラグイン：プラグインの構成方法を詳述したWebUI設定ページを追加します。

  - コア：「開いているファイルが多すぎます」エラーを修正します。

  - コア：libtorrent 1.1で使用するためにpython-geoipのサポートを追加します。

  - コア：上書きされてプロキシが設定されないシングルプロキシエントリを修正します。

  - UI：UIにtracker_status変換を追加します。

  GtkUI チェックの前にinfohashから空白を取り除きます。

  GtkUI 欠落した機能のオートフィルinfohashエントリをクリップボードから追加します。

  - WebUI：サーバーのbindインターフェイスオプションをバックポートします。

  - ConsoleUI：非ASCII（str）torrent名を比較するデコードエラーを修正します。

  - AutoAddプラグイン：ファイルからの分割マグネットを修正します。

  - 分割する際に重複するマグネット拡張機能を削除します。

  - deluge-libtorrent-1.1-geoip.patchを削除します：Upstreamを修正しました。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100658	openSUSE Security Update : deluge (openSUSE-2017-656)	Nessus	SuSE Local Security Checks	2017/6/7	2021/1/19	critical
100278	Debian DSA-3856-1 : deluge - security update	Nessus	Debian Local Security Checks	2017/5/19	2021/1/11	critical
100278	Debian DSA-3856-1：deluge - 安全性更新	Nessus	Debian Local Security Checks	2017/5/19	2021/1/11	critical
100278	Debian DSA-3856-1：deluge - 安全更新	Nessus	Debian Local Security Checks	2017/5/19	2021/1/11	critical
100278	Debian DSA-3856-1: deluge - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/19	2021/1/11	critical
100658	openSUSEセキュリティ更新プログラム：deluge（openSUSE-2017-656）	Nessus	SuSE Local Security Checks	2017/6/7	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical