ベース消費者の検証ロジックを修正します

ベースの消費者は、子クラスがvalidate_signaturesスイッチをオーバーライドしない場合、オンディスク構成から検証スイッチのみを派生することを目的としています。

ここには、ベースクラスで提供されるデフォルト値が、*すべての*子消費者が検証を*オフ*にしているかのように見せかけるバグがありましたが、これは正しくありません。

この修正では、子の消費者が特別な場合にオンディスクの構成をオーバーライドできるように、署名検証がデフォルトでオンになります。

  - 修正： CVE-2017-1000001

  - レビュー済み：Patrick Uiterwijk氏

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 24：fedmsg（2017-a73bc7ac5d）

high Nessus プラグイン ID 96896

変更ログが見つかりません