**セキュリティ更新：Godot 3.0.6**

この更新では、Godot Engineの最新のUpstreamリリースが行われ、いくつかのバグ修正や改善がGodot 3.0.4に適用されます。このリリースは以前のGodot 3.0.xバージョンと互換性があり、既存のプロジェクトを問題なくロードするはずです。

また、バージョン3.0.6は次のセキュリティ脆弱性を修正します：

Fabio Alessandrelli氏は、Godotエンジンのマーシャリングコードにあるいくつかのセキュリティの脆弱性を発見し、修正しました。これは、リモートのGodotクライアントによって使用され、Godotサーバーのサービス拒否を引き起こす可能性があります（CVE-2018-1000224）。

*参照：*

  - リリース発表：
    https://godotengine.org/article/maintenance-release-godot-3-0-6

  - 変更ログ：
    https://downloads.tuxfamily.org/godotengine/3.0.6/Godot_v3.0.6-stable_changelog.txt

  - CVE-2018-1000224の詳細：
    https://github.com/godotengine/godot/issues/20558

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 27：godot（2018-6121f427e5）

high Nessus プラグイン ID 117439

変更ログが見つかりません