このバージョン2.3へのfossilの更新では、次の問題が修正されます：

  - /help WebページでのXSS脆弱性の可能性（boo#1053267）

この更新には、2.3バージョンでの多数のUpstreamの改善と修正も含まれています。

  - 正規表現処理で使用される内部Unicode文字テーブルをバージョン9.0から10.0に更新します。

  - /urllistページでlast-sync-URLを表示します

  -「Event Summary」アクティビティレポートを追加します

  - 管理者のみが利用可能な「Security Audit」ページを追加しました

  - ユーザーリストページに最終ログイン時刻を追加しました（管理者のみ対象）

  - --numstatオプションをfossil diffコマンドに追加しました

  - スタッククラッシュ攻撃に対する事前防御策として、unixシステムでヒープとスタックのサイズを制限します

  -「PRAGMA最適化」によって引き起こされる「データベースがロックされました」という警告を修正します

  - ドキュメントの更新

検出

openSUSEセキュリティ更新プログラム：fossil（openSUSE-2017-949）

medium Nessus プラグイン ID 102565

変更ログが見つかりません