レビューボード 1.6.19 および 1.7.15 は、ローカルサイト機能、招待専用グループ、またはプライベートリポジトリを使用する場合に、ユーザーによるアクセスが可能であるべきでない特定のデータにアクセスできる API のいくつかの問題を修正します。これは、グループ名およびプライベートレビューリクエストの一覧が一部のページに表示される招待専用グループの問題も修正します（レビューリクエスト自体はアクセスできません）。

これらの問題はほとんどのインストールに影響を与えませんが、それでもアップグレードすることを強く推奨します。これらのバグが悪用された事例は知られていません。実際には、弊社のコードベースでセキュリティの脆弱性をテストするために新しいツールを作成しているときに、弊社が社内でこれらのバグを発見しました。

その他のいくつかのバグ修正、およびそれ自体の REST API を提供する拡張に必要な重要な変更も存在します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20 : ReviewBoard-1.7.16-2.fc20/python-djblets-0.7.21-1.fc20 (2013-18840)

medium Nessus プラグイン ID 70815

変更ログが見つかりません