## CKEditor 4.14

**セキュリティ更新：**

  - [CVE-2020-9281]（https://nvd.nist.gov/vuln/detail/CVE-2020-9281）Securitumの[Michal 
    Bentkowski氏]（https://twitter.com/securitymb）によって報告されたHTMLデータプロセッサにおけるXSSの脆弱性を修正しました。

	問題の要約：被害者に次のことを説明した後、CKEditor内でXSSを実行する可能性がありました。（i）CKEditorをソースモードに切り替えてから、（ii）攻撃者が用意した特別に細工されたHTMLコードを、開かれているCKEditorソース領域に貼り付け、（iii）WYSIWYGモードに切り替えます。または、（i）攻撃者が用意した特別に細工されたHTMLコードをコピーし、（ii）WYSIWYGモードのCKEditorに貼り付けます。

  - [CVE-2020-9440]（https://nvd.nist.gov/vuln/detail/CVE-2020-9440）Viettel Cyber Securityの[Pham Van Khanh氏]によって報告されたWebSpellChecker DialogプラグインのXSS脆弱性を修正しました（https://twitter.com/rskvp93。

	問題の要約：被害者を次のように誘導し、CKEditorを使用してXSSを実行する可能性がありました。（i）CKEditorをソースモードに切り替えてから、（ii）攻撃者が用意した特別に細工されたHTMLコードを、開かれているCKEditorソース領域に貼り付け、（iii）WYSIWYGモードに切り替えます。さらに、（iv）CKEditorで編集できる領域の外でCKEditorコンテンツをプレビューします。

**アップグレードを強く推奨します**

新機能：

  - [#2374]（https://github.com/ckeditor/ckeditor4/issues/2374): [LibreOfficeからの貼り付け]プラグインを使用して、LibreOffice Writerからリッチコンテンツを貼り付けるサポートを追加しました。（https://ckeditor.com/cke4/addon/pastefromlibreoffice）

  - [#2583]（https://github.com/ckeditor/ckeditor4/issues/2583): [emoji]（https://ckeditor.com/cke4/addon/emoji）提案ボックスが、IDの代わりに一致した絵文字名を表示するように変更しました。

  - [#3748]（https://github.com/ckeditor/ckeditor4/issues/3748): [colorボタン]（https://ckeditor.com/cke4/addon/colorbutton）の状態を改善し、選択したエディターコンテンツの色を反映させるようにしました。

  - [#3661]（https://github.com/ckeditor/ckeditor4/issues/3661): [Preview]（https://ckeditor.com/cke4/addon/preview）プラグインでレンダリングされたスタイリングを順守するために、[Print]（https://ckeditor.com/cke4/addon/print）プラグインを改善しました。

  - [#3547]（https://github.com/ckeditor/ckeditor4/issues/3547):アクティブな[ダイアログ]（https://ckeditor.com/cke4/addon/dialog）タブには、「aria-selected = 'true」属性があります。

  - [#3441]（https://github.com/ckeditor/ckeditor4/issues/3441):複数の[widgets]（https://ckeditor.com/cke4/addon/widget）のドラッグアンドドロップに対する改善された[「widget.getClipboardHtml()」]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_plugins_widget.html#method-getClipboardHtml）サポート。

修正された問題：

  - [#3587]（https://github.com/ckeditor/ckeditor4/issues/3587):）[Edge、IE]修正済み：
    フォーム入力要素を備えた[Widget]（https://ckeditor.com/cke4/addon/widget）がタイピング中にフォーカスを失います。

  - [#3705]（https://github.com/ckeditor/ckeditor4/issues/3705): [Safari]修正済み：Safariは、すべてのコンテンツを選択した後に、[`editor.extractSelectedHtml()`]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_editor.html#method-extractSelectedHtml）メソッドでブロックを不適切に削除します。

  - [#1306]（https://github.com/ckeditor/ckeditor4/issues/1306):修正済み：[Font]（https://ckeditor.com/cke4/addon/font）プラグインは、同じフォントを複数回再適用すると、ネスト化されたHTML「<span>」タグを作成します。

  - [#3498]（https://github.com/ckeditor/ckeditor4/issues/3498):修正済み：[widget]（https://ckeditor.com/cke4/addon/widget）の一部が選択されている場合、エディターがコピー操作中にエラーをスローします。

  - [#2517]（https://github.com/ckeditor/ckeditor4/issues/2517): [Chrome、Firefox、Safari]修正済み：選択が既存の[enhanced image] （https://ckeditor.com/cke4/addon/image2）ウィジェットを部分的にカバーするときに新しい画像を挿入すると、エラーがスローされます。

  - [#3007]（https://github.com/ckeditor/ckeditor4/issues/3007): [Chrome、Firefox、Safari]修正済み：[widget]（https://ckeditor.com/cke4/addon/widget）で選択がリリースされると、エディターのコンテンツを変更できません。

  - [#3698]（https://github.com/ckeditor/ckeditor4/issues/3698):修正済み：[widget]（https://ckeditor.com/cke4/addon/widget）が部分的に選択されているときに選択テキストを切り取ると、段落がマージされます。

API の変更：

  - [#3387]（https://github.com/ckeditor/ckeditor4/issues/3387): [CKEDITOR.ui.richCombo.select()]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_ui_richCombo.html#method-select）メソッドを追加しました。

  - [#3727]（https://github.com/ckeditor/ckeditor4/issues/3727):[Colorボタン]（https://ckeditor.com/cke4/addon/colorbutton）プラグインで選択された選択色を適用する、新しい「textColor」および「bgColor」コマンドが追加されています。

  - [#3728]（https://github.com/ckeditor/ckeditor4/issues/3728):[Font]（https://ckeditor.com/cke4/addon/colorbutton）プラグインで選択された選択フォントスタイルを適用する新しい「font」および「fontSize」コマンドを追加しました。

  - [#3842]（https://github.com/ckeditor/ckeditor4/issues/3842): [`editor.getSelectedRanges()`]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_editor.html#method-getSelectedRanges）エイリアスを追加しました。

  - [#3775]（https://github.com/ckeditor/ckeditor4/issues/3775):ウィジェット[mask]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_plugins_widget.html#property-mask）および[parts]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_plugins_widget.html#property-parts）は、API呼び出しで動的にリフレッシュできるようになりました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

## CKEditor 4.14

**セキュリティ更新：**

  - [CVE-2020-9281]（https://nvd.nist.gov/vuln/detail/CVE-2020-9281）Securitumの[Michal 
    Bentkowski氏]（https://twitter.com/securitymb）によって報告されたHTMLデータプロセッサにおけるXSSの脆弱性を修正しました。

	問題の要約：被害者に次のことを説明した後、CKEditor内でXSSを実行する可能性がありました。（i）CKEditorをソースモードに切り替えてから、（ii）攻撃者が用意した特別に細工されたHTMLコードを、開かれているCKEditorソース領域に貼り付け、（iii）WYSIWYGモードに切り替えます。または、（i）攻撃者が用意した特別に細工されたHTMLコードをコピーし、（ii）WYSIWYGモードのCKEditorに貼り付けます。

  - [CVE-2020-9440]（https://nvd.nist.gov/vuln/detail/CVE-2020-9440）Viettel Cyber Securityの[Pham Van Khanh氏]によって報告されたWebSpellChecker DialogプラグインのXSS脆弱性を修正しました（https://twitter.com/rskvp93。

	問題の要約：被害者を次のように誘導し、CKEditorを使用してXSSを実行する可能性がありました。（i）CKEditorをソースモードに切り替えてから、（ii）攻撃者が用意した特別に細工されたHTMLコードを、開かれているCKEditorソース領域に貼り付け、（iii）WYSIWYGモードに切り替えます。さらに、（iv）CKEditorで編集できる領域の外でCKEditorコンテンツをプレビューします。

**アップグレードを強く推奨します**

新機能：

  - [#2374]（https://github.com/ckeditor/ckeditor4/issues/2374): [LibreOfficeからの貼り付け]プラグインを使用して、LibreOffice Writerからリッチコンテンツを貼り付けるサポートを追加しました。（https://ckeditor.com/cke4/addon/pastefromlibreoffice）

  - [#2583]（https://github.com/ckeditor/ckeditor4/issues/2583): [emoji]（https://ckeditor.com/cke4/addon/emoji）提案ボックスが、IDの代わりに一致した絵文字名を表示するように変更しました。

  - [#3748]（https://github.com/ckeditor/ckeditor4/issues/3748): [colorボタン]（https://ckeditor.com/cke4/addon/colorbutton）の状態を改善し、選択したエディターコンテンツの色を反映させるようにしました。

  - [#3661]（https://github.com/ckeditor/ckeditor4/issues/3661): [Preview]（https://ckeditor.com/cke4/addon/preview）プラグインでレンダリングされたスタイリングを順守するために、[Print]（https://ckeditor.com/cke4/addon/print）プラグインを改善しました。

  - [#3547]（https://github.com/ckeditor/ckeditor4/issues/3547):アクティブな[ダイアログ]（https://ckeditor.com/cke4/addon/dialog）タブには、「aria-selected='true'」属性があります。

  - [#3441]（https://github.com/ckeditor/ckeditor4/issues/3441):複数の[widgets]（https://ckeditor.com/cke4/addon/widget）のドラッグアンドドロップに対する改善された[「widget.getClipboardHtml()」]サポート（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_plugins_widget.html#method-getClipboardHtml）。

修正された問題：

  - [#3587]（https://github.com/ckeditor/ckeditor4/issues/3587):）[Edge、IE]修正済み：
    フォーム入力要素を備えた[Widget]（https://ckeditor.com/cke4/addon/widget）がタイピング中にフォーカスを失います。

  - [#3705]（https://github.com/ckeditor/ckeditor4/issues/3705): [Safari]修正済み：Safariは、すべてのコンテンツを選択した後に、[`editor.extractSelectedHtml()`]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_editor.html#method-extractSelectedHtml）メソッドでブロックを不適切に削除します。

  - [#1306]（https://github.com/ckeditor/ckeditor4/issues/1306):修正済み：[Font]（https://ckeditor.com/cke4/addon/font）プラグインは、同じフォントを複数回再適用すると、ネスト化されたHTML「<span>」タグを作成します。

  - [#3498]（https://github.com/ckeditor/ckeditor4/issues/3498):修正済み：[widget]（https://ckeditor.com/cke4/addon/widget）の一部が選択されている場合、エディターがコピー操作中にエラーをスローします。

  - [#2517]（https://github.com/ckeditor/ckeditor4/issues/2517): [Chrome、Firefox、Safari]修正済み：選択が既存の[enhanced image] （https://ckeditor.com/cke4/addon/image2）ウィジェットを部分的にカバーするときに新しい画像を挿入すると、エラーがスローされます。

  - [#3007]（https://github.com/ckeditor/ckeditor4/issues/3007): [Chrome、Firefox、Safari]修正済み：[widget]（https://ckeditor.com/cke4/addon/widget）で選択がリリースされると、エディターのコンテンツを変更できません。

  - [#3698]（https://github.com/ckeditor/ckeditor4/issues/3698):修正済み：[widget]（https://ckeditor.com/cke4/addon/widget）が部分的に選択されているときに選択テキストを切り取ると、段落がマージされます。

API の変更：

  - [#3387]（https://github.com/ckeditor/ckeditor4/issues/3387): [CKEDITOR.ui.richCombo.select()]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_ui_richCombo.html#method-select）メソッドを追加しました。

  - [#3727]（https://github.com/ckeditor/ckeditor4/issues/3727):[Colorボタン]（https://ckeditor.com/cke4/addon/colorbutton）プラグインで選択された選択色を適用する、新しい「textColor」および「bgColor」コマンドが追加されています。

  - [#3728]（https://github.com/ckeditor/ckeditor4/issues/3728):[Font]（https://ckeditor.com/cke4/addon/colorbutton）プラグインで選択された選択フォントスタイルを適用する新しい「font」および「fontSize」コマンドを追加しました。

  - [#3842]（https://github.com/ckeditor/ckeditor4/issues/3842): [`editor.getSelectedRanges()`]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_editor.html#method-getSelectedRanges）エイリアスを追加しました。

  - [#3775]（https://github.com/ckeditor/ckeditor4/issues/3775):ウィジェット[mask]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_plugins_widget.html#property-mask）および[parts]（https://ckeditor.com/docs/ckeditor4/latest/api/CKEDITOR_plugins_widget.html#property-parts）は、API呼び出しで動的にリフレッシュできるようになりました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CKEditor 4 用の 5.5.7.5 までの WSC プラグインのクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が、細工された HTML 要素をエディターに注入することで、IFRAME 要素の中で任意の Web スクリプトを実行することができます。CVE-2020-9440

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134995	Fedora 31：ckeditor（2020-a832c215bf）	Nessus	Fedora Local Security Checks	2020/3/30	2024/3/20	medium
134988	Fedora 30：ckeditor（2020-261449d821）	Nessus	Fedora Local Security Checks	2020/3/30	2024/3/20	medium
263035	Linux Distros のパッチ未適用の脆弱性: CVE-2020-9440	Nessus	Misc.	2025/9/10	2025/9/10	medium

検出

プラグインの検索

medium

medium

medium