redmine-trunk-changes 2019-06-10 - redmine trunk changes

今日はXSSの修正、それを含んだ4.0.4、3.4.11のリリースがありました。 XSSの脆弱性対応が入っているので早めに上げたほうがいいです。

(追記) 攻撃者がtextile使っている箇所に書き込める権限があると脆弱性突かれる可能性があります。textile使っていなければ恐らく影響はないはず。

ロックされたtopicにメールで返信した場合、例外が発生してrescueした中で存在しないメソッドを呼び出してエラーになっていたのをエラーにならないように修正しています。

さきほどのメール受信処理の修正のバックポート

さきほどのメール受信処理の修正のバックポート

diffのリンクが壊れていたバグの修正のバックポート

CSVのインポートのマッピング画面でファイルの内容のプレビューが横にあふれる場合、横スクロールできるのですが、なんか背景からはみ出していたのを修正しています。

autoscrollクラスつけてるdivがfieldsetの外側にあったのでfieldsetごと横スクロール効く感じになってたんですね。なるほど。

さきほどのスクロールのバックポート

メール経由でチケットを作る際にメールのタイトルが壊れてしまう場合があったので、壊れないようにメールgemにモンキーパッチを当てて直しています。

さきほどのメール経由のチケット作成のバックポート

textileを利用している場合に発生するXSSの脆弱性の修正です。これ詳細について言及するのは避けますが、すぐRedmineのバージョン上げたほうがよさそうです。

XSSの修正のバックポート、4.0.4にあげましょう。

XSSの修正のバックポート、3.4.11にあげましょう。

4.0.4のリリースのためバージョン番号とCHANGELOGを更新しています。

リリースの流れがよくわかってないけどtrunkでバージョンあげてから4.0にバックポートする感じ?

3.4.11のリリースのためバージョン番号とCHANGELOGを更新しています。

3.4.11にタグを打っています。(SVNのタグの仕組みよく知らないのであとでべんきょしよ

4.0.4にタグを打っています。