Version 2.1.3 (March 5th, 2018)

-------------------------------

**Security fixes**

  - Attributes that have URI values weren't properly     sanitized if the values contained character entities.
    Using character entities, it was possible to construct a     URI value with a scheme that was not allowed that would     slide through unsanitized.

    This security issue was introduced in Bleach 2.1. Anyone     using Bleach 2.1 is highly encouraged to upgrade.

**Backwards incompatible changes**

None

**Features**

None

**Bug fixes**

  - Fixed some other edge cases for attribute URI value     sanitizing and improved testing of this code.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Bleach 2.1.x before 2.1.3. Attributes that have URI values weren't properly     sanitized if the values contained character entities. Using character entities, it was possible to     construct a URI value with a scheme that was not allowed that would slide through unsanitized.
    (CVE-2018-7753)

Note that Nessus relies on the presence of the package as reported by the vendor.

バージョン2.1.3（2018年3月5日）

-------------------------------

**セキュリティ修正**

  - 値に文字エンティティが含まれる場合、URI値を持つ属性が適切にサニタイズされませんでした。
    文字エンティティを使用すると、サニタイズされていない環境を通り抜けることが許可されていないスキームで、URIの値を構築することが可能でした。

    このセキュリティの問題は、Bleach 2.1で導入されました。Bleach 2.1を使用している場合は、アップグレードすることが強く推奨されます。

**後方互換性のない変更**

なし

**特徴**

なし

**バグ修正**

  - 属性URI値をサニタイズするための他の一部のエッジケースを修正し、このコードのテストを改善しました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.1.3より前の Bleach 2.1.x で問題が発見されました。値に文字エンティティが含まれている場合に、URI値を持つ属性が適切にサニタイズされませんでした。文字エンティティを使用すると、サニタイズされていない環境を通り抜けることが許可されていないスキームで、URIの値を構築することが可能でした。
    (CVE-2018-7753)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.1.3之前的 Blake 2.1.x 中發現一個問題。如果 URI 值中包含字元實體則係統未正確清理具有 URI 值的屬性。使用字元實體時有可能以不允許在未清理的方式中滑動的配置建構 URI 值。
    (CVE-2018-7753)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.1.3之前的 Bleach 版本中发现一个问题 2.1.x 。如果值包含字符实体则具有 URI 值的属性不会遭到正确审查。使用字符实体可采用未允许的方案构建 URI 值并对其进行清理。
    (CVE-2018-7753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
120643	Fedora 28 : python-bleach (2018-994424b810)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	critical
259031	Linux Distros Unpatched Vulnerability : CVE-2018-7753	Nessus	Misc.	2025/8/30	2025/8/30	critical
120643	Fedora 28：python-bleach（2018-994424b810）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	critical
259031	Linux Distros のパッチ未適用の脆弱性: CVE-2018-7753	Nessus	Misc.	2025/8/30	2025/8/30	critical
259031	Linux Distros 未修補的弱點：CVE-2018-7753	Nessus	Misc.	2025/8/30	2025/8/30	critical
259031	Linux Distros 未修补的漏洞：CVE-2018-7753	Nessus	Misc.	2025/8/30	2025/8/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical