- 新しい Upstream セキュリティリリース 1.5.7

    - セキュリティ修正：

    - コメントシステムでスクリプト注入の脆弱性が見つかりました。これにより、diff ビューアーおよびスクリーンショットページが影響を受け、コメンターはページを破棄したり、JavaScript を実行できました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 15：ReviewBoard-1.5.7-1.fc15（2011-15933）

medium Nessus プラグイン ID 56964

変更ログが見つかりません