マトリクス開発者レポート：

以下にハイライトされている2つのセキュリティ問題により、サーバー管理者はSynapseを更新することが推奨されます。弊社は、これらの脆弱性が野放しで悪用されているとは認識していません。

- 悪意のあるホームサーバーが、Synapseにルームの状態を正しい状態の小さなサブセットにリセットさせる可能性があります。これは、信頼できないサーバーとフェデレートするすべてのSynapse展開に影響します。

- Synapse経由で提供されるHTMLページは、クリックジャッキング攻撃に対して脆弱でした。これは、シングルサインオンが有効になっているホームサーバーに主に影響しますが、すべてのサーバー管理者はアップグレードすることが推奨されます。

検出

FreeBSD：py-matrix-synapse -- 複数の脆弱性（d9f686f3-fde0-48dc-ab0a-01c2fe3e0529）

high Nessus プラグイン ID 138129

変更ログが見つかりません