このリリースには、4つのセキュリティ修正が含まれます：

  - v1およびv2のルームで、フェデレーテッドサーバーが任意のイベントに対して修正を送信する可能性がある攻撃を防ぎます。

  - リダクションイベントのサイクルがSynapseを無限にスピンさせるDoS攻撃（サービス拒否攻撃）を防止します。

  - 同意なしにユーザーがパブリックルームに参加したり、離れたりする可能性のある攻撃を防ぎます。

  - フェデレーションサーバーが他のサーバーのユーザーからの読み取り/受信を偽装する可能性のある脆弱性を修正します。

詳細については、https://github.com/matrix-org/synapse/releases/tag/v1.2.1を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 30：Matrix-Synapse（2019-80f1943143）

high Nessus プラグイン ID 127518

変更ログが見つかりません