これは、flatpak dbusプロキシのサンドボックスエスケープを修正するセキュリティ修正リリースです。この問題は、GoogleセキュリティチームのGabriel Campana氏によって発見されました。

0.10.3の主要な変更

  - 認証フェーズにおけるdbusプロキシの脆弱性を修正します

  - 権限処理で前方互換性のために不明な権限を無視します

  - 更新がなかった場合の更新--appdata内の間違ったエラーメッセージを削除しました

  - 重複するリモートプロンプトでの停止の処理を修正します

  - 進捗計算でのゼロ除算を修正します

  - flatpak remote-info --show-metadataを修正します 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 26：flatpak（2018-b5ecac9405）

high Nessus プラグイン ID 106643

変更ログが見つかりません