過去のバージョンの python-djblets には、埋め込まれた/自身のコピーの python-feedparser（BUILD/Djblets-0.6.22/djblets/feedview feedparser.py）コードが含まれていました。これは、多数のセキュリティ欠陥に対して脆弱です（CVE-2009-5065、 CVE-2011-1156、CVE-2011-1157、CVE-2011-1158 など）。

このパッケージでは、システムコピーの feedparser を使用するように Djblets を変更します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 16：python-djblets-0.6.22-2.fc16（2012-11576）

medium Nessus プラグイン ID 61581

変更ログが見つかりません