セキュリティ修正

XSRF トークンが、各リクエストにおいてランダムなマスクでエンコードされるようになりました。これにより、 BREACH 攻撃に対して脆弱性になることなく、圧縮ページに含めることが安全になります。これは、xsrf_cookies および gzip オプション（またはプロキシによって適用された gzip）の両方を使用する、多くのアプリケーションに適用します。

後方互換性の注意

Tornado 3.2.2 が同じドメイン上で旧バージョンと同時に実行される場合、クッキーのバージョン違いによる問題が発生することがあります。xsrf_cookie_version=1 を設定するアプリケーションは、より新しいサーバー上で、より古いクッキーを生成するための移行期間に使用されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21：python-tornado-3.2.2-1.fc21（2015-8606）

medium Nessus プラグイン ID 84096

変更ログが見つかりません