Fedora 32：qutebrowser（2020-f0812d6aad）

low Nessus プラグイン ID 140676

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

いくつかのUpstreamリリースを行いませんでしたが、私の知る限り重大な変更はありません。多数のバグ修正とマイナーな変更。

----

CVE-2020-11054に対処します：証明書のエラーがユーザーによってオーバーライドされた後、qutebrowserはそのURLを黄色（colors.statusbar.url.warn.fg）として表示します。ただし、影響を受けるWebサイトがその後再度読み込まれると、URLが誤って緑色（colors.statusbar.url.ucess_https）で表示されていました。ユーザーはすでにこの時点で証明書のエラープロンプトを表示していますが（またはcontent.ssl_strictを推奨されていないfalseに設定）、これでも誤ったセキュリティ感覚を提供する可能性があります。現在、これは修正されています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。