Python-fedora の TG1 および flask helpers で使用されるサービスの 2 件のセキュリティ問題が、修正されます。

TG1 の修正では、XSS 攻撃の起動に使われた変数が、引用符で囲まれます。

flask の修正は、Web サービスの OpenID Covert リダイレクトに対処します。これは、flask_fas_openid を使用して、Fedora Account System に対して認証します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：python-fedora-0.3.34-1.fc20（2014-5962）

high Nessus プラグイン ID 73899

変更ログが見つかりません