4.4.2への更新

セキュリティ修正

  - TornadoとWebブラウザの間のクッキー解析の違いにより（特にGoogleアナリティクスと組み合わせた場合）、攻撃者が任意のクッキーを設定し、XSRF保護をバイパスできる可能性があります。クッキーパーサーが書き直され、この攻撃が修正されました。

後方互換性の注意

  - 特定の特殊文字（特にセミコロンと角括弧）を含むクッキーは、別の方法で解析されます。

  - クッキーヘッダーに有効なクッキーと無効なクッキーの組み合わせが含まれている場合、有効なクッキーが返されます（Tornadoの古いバージョンは、単一の無効なクッキーに対してヘッダー全体を拒否します）。

http://tornado.readthedocs.io/en/stable/releases/v4.4.0.htmlも参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 24：python-tornado（2016-a3618d9ef6）

high Nessus プラグイン ID 95731

変更ログが見つかりません