リリース 1.5.3

セキュリティ：

  - CVE-2018-12543 を修正します。$で始まるが$SYSではないトピックを含むメッセージがMosquittoに送信されると、到達可能であるべきであるアサーションがトリガーされ、Mosquittoが終了します。

Broker：

  - ソケット制限に達した場合の状況に対して、ログレベルを警告に上げます。

  - スナップパッケージ構成ファイルで「user root」を使用するための要件を削除します。

  - 最初の接続で発信トピックのブリッジによって送信されない保存されたメッセージを修正します。

  - ドキュメント修正。

  - 古いクライアントが削除される前に重複クライアントがby_idハッシュに追加されるのを修正します。

  - include_dirにファイルが含まれていない場合に、Windowsのバージョンが起動しない問題を修正します。

ビルド：

  - 構築を容易にするためのさまざまな修正。

----

WITH_BUNDLED_DEPS=noを使用します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 29：mosquitto（2018-ff1fdf28aa）

high Nessus プラグイン ID 120940

変更ログが見つかりません