Fedora 20：ReviewBoard-1.7.14-1.fc20 / python-djblets-0.7.18-1.fc20 (2013-17413)
high Nessus 插件 ID 70207
语言：
简介
远程 Fedora 主机缺少一个或多个安全更新。描述
- 2013 年 9 月 23 日，星期一 Stephen Gallagher <sgallagh at redhat.com> - 1.7.14-1- 新上游安全版本 1.7.14
- http://www.reviewboard.org/docs/releasenotes/reviewboard/1.7.14/
- 由于缺少检查，即使不存在父资源，仍可访问某些 API 资源。在大多情况下，这没有任何危害，但可能影响对群组或检查请求使用访问控制的用户。
请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。
解决方案
更新受影响的 ReviewBoard 和/或 python-djblets 程序包。另见
https://www.reviewboard.org/docs/releasenotes/reviewboard/1.7.14/
https://bugzilla.redhat.com/show_bug.cgi?id=1008423
插件详情
严重性: High
ID: 70207
文件名: fedora_2013-17413.nasl
版本: 1.6
类型: local
代理: unix
发布时间: 2013/9/30
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
漏洞信息
CPE: p-cpe:/a:fedoraproject:fedora:reviewboard, p-cpe:/a:fedoraproject:fedora:python-djblets, cpe:/o:fedoraproject:fedora:20
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
补丁发布日期: 2013/9/23
参考资料信息
FEDORA: 2013-17413