FreeBSD：gitea -- 複数の脆弱性（be088777-6085-11ea-8609-08002731610e）

high Nessus プラグイン ID 134337

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

リリース1.11.0に対するGiteaチームの報告:

- 空のパスワードの検証を許可しません（#9682）（#9683）

- ホストへのリダイレクトを防止します（#9678）（#9679）

- Swagger非表示検索フィールド（#9554）

- 予約されたユーザー名に「search」を追加します（#9063）

- fomantic-uiに切り替え（#9374）

- 問題/リリースにリンクされ、ユーザーがアクセスできる場合にのみ、添付ファイルを提供します（#9340）

リリース1.11.2に対するGiteaチームの報告:

- 自身のアドレスのみが更新されるようにする（#10397）（#10399）

- POSTアクションをログアウトします（#10582）（#10585）

- Orgアクションの修正とフォームのクリーンアップ（#10512）（#10514）

- アクションGETをPOSTに変更（#10462）（#10464）

- 管理者通知を修正（#10480）（#10483）

- 管理者ダッシュボードをPOSTに変更（#10465）（#10466）

- markbates/gothの更新（#10444）（#10445）

- 暗号ベンダーの更新（#10385）（#10398）