openSUSEセキュリティ更新プログラム：python-mistune（openSUSE-2018-148）

medium Nessus プラグイン ID 106703

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このpython-mistuneのバージョン0.8.3への更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

- CVE-2017-16876：mistune.pyの_keyify関数にあるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、「key」引数のエスケープ失敗を利用して、任意のWebスクリプトまたはHTMLを注入することが可能でした（bsc#1072307）。

- CVE-2017-15612：予期しない改行（java\nscript：）またはエスケープおよび自動リンク機能に関連する細工された電子メールアドレスを介したXSSを防止します（bsc#1064640）。

以下のセキュリティ以外の問題が、修正されました。

- ネスト化されたhtmlの問題を修正します

- 小文字で_keyifyを修正します。

- 改行なしスペースの前処理を削除します

- 脚注のrevおよびrel属性を削除します

- escape_linkメソッドを修正します

- コンテンツのないブロックHTMLを処理します

- タブにexpandtabsを使用します

- テキストレンダラーのエスケープオプションを修正します

- HTML属性の正規表現パターンを修正します

- 取り消し線の正規表現を修正します

- HTML属性の正規表現を修正します

- 終了タグの正規表現を修正します

- レンダラーのhard_wrapオプションを修正します。

- 強調正規表現パターンを修正します

- base64イメージリンクを修正します

- ごとにリンクセキュリティを修正します

- ごとにコンテンツがない場合にインラインhtmlを修正します