Fedora 19：zeroinstall-injector-2.3-1.fc19 (2013-12414)

medium Nessus 插件 ID 68886

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

增强：

- 上游现已发布试验性 OCaml 前端，但尚未启用

- 添加 fish-shell 命令完成

- 允许 <archive> 和 <file> 中的相关文件用于本地 feed 源。这便于在将 feed 源传递到 0repo 之前对其进行测试。

缺陷补丁：

- 改进了 <environment> 绑定中 default=' 的处理。
现在指定默认值应为 '，覆盖任何系统默认值。

- 修复了应用使用“download”和“run”时的 --refresh。

- 根据最新的缺陷补丁更新了 ssl_match_hostname。
此补丁预期修复拒绝服务攻击，对 0install 不是很重要，但我们可能也有最新版本。
CVE-2013-2099

- 改进了 <rename> 源不存在时的错误。

- 允许选择本地存档（即使在离线模式下）。

- 支持使用带方法的系统存储。这特别重要，因为我们将所有下载视为方法！

- 删除了旧的 zeroinstall-add.desktop 文件。

更改我们依赖的 API

- 处理更多 PyGObject API 更改。基于 http://twistedmatrix.com/trac/ticket/6369 中的修补程序

- 保持 gobject 与 glib 独立。我们有时需要 GLib，有时需要 GObject。

- 更新以避免 PyGIDeprecationWarning。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。