This update fix CVE-2018-10895 **[0]** and a few minor bugs.

**[0]** : Due to a CSRF vulnerability affecting the `qute://settings` page, it was possible for websites to modify qutebrowser settings. Via settings like `editor.command`, this possibly **allowed websites to execute arbitrary code**. 

----

This version fix compatibility issues with qtwebengine 5.11.x, add support for page printing, tab muting, third-party cookie blocking and has the web inspector 'enabled' (does not require `--enable-webengine-inspector`) by default. It also ships a few bugfixes and changes.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

qutebrowser team reports :

Due to a CSRF vulnerability affecting the qute://settings page, it was possible for websites to modify qutebrowser settings. Via settings like editor.command, this possibly allowed websites to execute arbitrary code.

この更新は、CVE-2018-10895 **[0]**といくつかのマイナーなバグを修正します。

**[0]** : 「qute: //settings」ページに影響するCSRF脆弱性のために、Webサイトでqutebrowser設定が変更される可能性がありました。「editor.command」のような設定を介して、これにより、「Webサイトで任意のコードが実行される」可能性があります。 

----

このバージョンは、qtwebengine 5.11.xとの互換性の問題を修正し、ページ印刷、タブミュート、サードパーティCookieブロックのサポートを追加し、デフォルトでWebインスペクターを「有効」にします（`--enable-webengine-inspector`は必要ありません）。また、いくつかのバグ修正と変更も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qutebrowserチームによる報告: 

qute://settings ページに影響する CSRF 脆弱性が原因で、ウェブサイトで qutebrowser 設定が変更される可能性がありました。editor.command などの設定によって、ウェブサイトが任意のコードを実行できる可能性がありました。

This update for qutebrowser fixes the following issues :

Security issue fixed :

  - CVE-2018-1000559: Fix an XSS issue on qute://history     (boo#1101507).

  - CVE-2018-10895: Fix CSRF issue on the qute://settings     page (boo#1100968).

この更新は、CVE-2018-10895 **[0]**といくつかのマイナーなバグを修正します。

**[0]** ：`qute: //settings`ページに影響するCSRF脆弱性のために、Webサイトでqutebrowser設定が変更される可能性がありました。`editor.command`のような設定を介して、これにより、「Webサイトで任意のコードが実行される」可能性があります。 

----

このバージョンは、qtwebengine 5.11.xとの互換性の問題を修正し、ページ印刷、タブミュート、サードパーティCookieブロックのサポートを追加し、デフォルトでWebインスペクターを「有効」にします（`--enable-webengine-inspector`は必要ありません）。また、いくつかのバグ修正と変更も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

qutebrowserのこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-1000559：qute: //historyでのXSSの問題を修正します（boo#1101507）。

  - CVE-2018-10895：qute: //settingsページでのCSRFの問題を修正します（boo#1100968）。

このqutebrowserの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-1000559：qute：//historyでのXSSの問題を修正します（boo#1101507）。

  - CVE-2018-10895：qute：//settingsページでのCSRFの問題を修正します（boo#1100968）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
120468	Fedora 28 : qutebrowser (2018-61dbd4a787)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	high
111090	FreeBSD : qutebrowser -- Remote code execution due to CSRF (bd6cf187-8710-11e8-833d-18a6f7016652)	Nessus	FreeBSD Local Security Checks	2018/7/16	2024/9/4	high
120468	Fedora 28：qutebrowser（2018-61dbd4a787）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	high
111090	FreeBSD: qutebrowser -- CSRF に起因するリモートコード実行 (bd6cf187-8710-11e8-833d-18a6f7016652)	Nessus	FreeBSD Local Security Checks	2018/7/16	2024/9/4	high
111237	Fedora 27 : qutebrowser (2018-35325c9faf)	Nessus	Fedora Local Security Checks	2018/7/24	2024/9/3	high
111427	openSUSE Security Update : qutebrowser (openSUSE-2018-775)	Nessus	SuSE Local Security Checks	2018/7/30	2024/9/2	high
123232	openSUSE Security Update : qutebrowser (openSUSE-2019-545)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
111237	Fedora 27：qutebrowser（2018-35325c9faf）	Nessus	Fedora Local Security Checks	2018/7/24	2024/9/3	high
111427	openSUSEセキュリティ更新プログラム：qutebrowser（openSUSE-2018-775）	Nessus	SuSE Local Security Checks	2018/7/30	2024/9/2	high
123232	openSUSEセキュリティ更新プログラム：qutebrowser（openSUSE-2019-545）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high