- 新しい Upstream セキュリティリリース 1.7.22

- http://www.reviewboard.org/docs/releasenotes/reviewboard/1.7.22/

- セキュリティ修正：

- XSS の脆弱性が、検索フィールドの自動完了で見つかりました。

- 新機能：

- 公開用ローカルサイトへの匿名アクセスのサポートを追加しました。

- パラレルにインストールされた Django のバージョンのサポートを追加しました。

- API の変更：

- API 経由でレビューグループが作成できないことを、 Review Group Resource 用のドキュメントに今後記載しないことにしました。

- バグ修正：

- インストール/アップグレード：

- 新規に生成された構成ファイルでの承認について、 Apache 2.4 の方法との互換性を修正しました。

- データベース用の初期スキーマデータのローディングが失敗するという、一部の構成での問題を修正しました

- rb-site upgrade --all-sites は、構成された有効なサイトがない場合に、エラーをスローしなくなりました。

- 管理：

- 管理者が、パブリックリポジトリや自分がメンバーであるリポジトリだけでなく、すべてのリポジトリにアクセスできるようになりました。

- すでに存在しないパスのリポジトリは、現在は非表示になっています。

- 「unique」フィールドが競合するような、グループとリポジトリの作成を修正しました。

- フォームに値がある場合は、パスワードフィールドには今後、空欄は表示されなくなります。

- サーバー URL に https を設定すると、HTTPS が使用中であることがサーバーに対して適切にマークされるようになりました。API 用に生成されたすべての URL とメールには、 http ではなく https が含まれます。

- 管理者ダッシュボードで、レビューリクエストの状態グラフに対する正しくないラベルを修正しました。

- LDAP：

- ユーザー名やパスワードなどの情報が、認証の前に UTF-8 に適切にエンコードされます。

- メールアドレスのないユーザーを初めて認証する場合、 LDAP で違反となることはもうありません。

- ダッシュボード：

- 監視されたグループにダッシュボードからアクセスする場合のサポートを修正しました。

- リポジトリ：

- Git diffs でコピーされたファイルは、「File Not Found」（ファイルが見つかりません）のエラーを起こさず、移動したファイルとほぼ同じ状態を示すように適切に処理されます。

- サーバー名の末尾にスラッシュがない場合に、 hg-history URL にアクセスする際の Mercurial リポジトリとの互換性を改善しました。

- リポジトリに CVSROOT/モジュールがない場合の CVS の互換性を改善しました。

- サーバーで OID がまだ使用できない場合に発生するマルチサイトモードの Clear Case の問題を修正しました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 19：ReviewBoard-1.7.22-1.fc19（2014-3420）

high Nessus プラグイン ID 73034

変更ログが見つかりません