Fedora 28：python-bleach（2018-994424b810）

critical Nessus プラグイン ID 120643

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

バージョン2.1.3（2018年3月5日）

-------------------------------

**セキュリティ修正**

- 値に文字エンティティが含まれる場合、URI値を持つ属性が適切にサニタイズされませんでした。
文字エンティティを使用すると、サニタイズされていない環境を通り抜けることが許可されていないスキームで、URIの値を構築することが可能でした。

このセキュリティの問題は、Bleach 2.1で導入されました。Bleach 2.1を使用している場合は、アップグレードすることが強く推奨されます。

**後方互換性のない変更**

なし

**特徴**

なし

**バグ修正**

- 属性URI値をサニタイズするための他の一部のエッジケースを修正し、このコードのテストを改善しました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。