この更新には、潜在的に深刻な結果をもたらす問題の**セキュリティ**の修正が含まれていますが、範囲が非常に限られています。python-wikitcmsを使用して対話したwikiの管理者が悪意のある場合、wikitcmsを実行しているユーザーとして任意のコードを実行する可能性があります。編集リクエストに対するwikiの応答を細工し、悪意のあるペイロードを含める必要があるため、wiki管理者以外に誰もこれを行うことはできません。

また、一部の今では役に立たない、または不必要なコードをドロップします（mediawikiおよびmwclientでの変更が原因）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 24：python-wikitcms（2016-608be17784）

high Nessus プラグイン ID 96168

変更ログが見つかりません