openSUSEセキュリティ更新プログラム：viewvc（openSUSE-2017-274）

medium Nessus プラグイン ID 97284

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このviewvcのバージョン1.1.26への更新では、次の問題が修正されます：

- vievwc 1.1.26、次の1つのセキュリティ修正を含む：

- CVE-2017-5938がnav_data名をエスケープしてXSS攻撃を回避します（boo#1024393）

- vievwc 1.1.25 ：

- 長い入力での_rev2optrevアサーションを修正します

- ライセンスは、BSD-2-Clause、パッケージLICENSEテキストです

- Apache 2.4構文のviewvc.confを更新します。

- viewvc 1.1.24 ：

- human_readableのブール値計算のマイナーバグを修正します

- hr_funoutオプションをunidiff diffsにも適用できるようにします

- rcsparse内の無限ループを修正します

- iso8601タイムゾーンオフセット処理を修正します

- 名前が変更されたルートのサポートを追加します

- viewvc-installエラーメッセージのマイナーで小規模なバグを修正します