このfossilのバージョン2.4への更新では、以下の問題を修正します：

  - CVE-2017-17459：細工された「ssh：//」URLを介したクライアントサイドのコード実行（bsc#1071709）

他のSCMで修正された類似のベクトルよりも、この脆弱性の影響が限定されています。これは、リポジトリのURLをマスクする、あるいは非インタラクティブにトリガーする既知の方法が存在しないためです。

この更新には、2.4リリース内のすべてのバグの修正と改善も含まれています：

  - URLエイリアス

  - tech-note検索機能

  - 複数のコマンドラインオプションが追加されました

  - アネーションの深度を構成できるようになりました

以下のレガシーオプションは利用できなくなりました：

  - --no-dir-symlinksオプション

  - レガシー構成同期プロトコル

検出

openSUSEセキュリティ更新プログラム：fossil（openSUSE-2017-1365）

high Nessus プラグイン ID 105245

変更ログが見つかりません