**1.1.20** - 2015 年 6 月 9 日タグ変換が有効化されている際、ある種の非推奨の要素の単一引用符付きの属性値において、エスケープされていない二重符号文字から発生する、セキュリティの脆弱性を修正します（「iframe」の非（HTML4））標準の「allowfullscreen」属性の認識）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 22：php-htmLawed-1.1.20-1.fc22（2015-10139）

high Nessus プラグイン ID 84453

変更ログが見つかりません