マトリクス開発者レポート：

[synapse 1.7.1]リリースには、いくつかのセキュリティ修正と、セキュリティ修正によって明らかにされたバグの修正が含まれています。以前のリリースのSynapseはすべて影響を受けます。管理者は、早急にアップグレードすることが推奨されます。

- 別のルームからのイベントを使用して、ルームイベントが不適切に承認される可能性があるバグを修正します。

- /contextクライアントエンドポイントへの応答にプルーニングされたバージョンのイベントを使用させないバグを修正します。

- ルームバージョン2以降の状態リセットの原因を修正します。

検出

FreeBSD: py-matrix-synapse -- 複数の脆弱性（ed8cbad5-21a8-11ea-9b6d-901b0e934d69）

high Nessus プラグイン ID 132352

変更ログが見つかりません