3.4.3 примечания к выпуску¶

Исправления в системе безопасности¶

• Устранена уязвимость безопасности в поле перенаправления страницы, которая позволяла пользователям вставлять код JavaScript.

• Устранена уязвимость безопасности, при которой параметр next для входа в панель инструментов не был санирован и мог указывать на другой домен.

Спасибо¶

Спасибо Марку Уокеру и Энтони Штайнхаузеру за сообщения о проблемах безопасности.