Changes since 10.1.8.16: ===

v 10.1.9.6 =============================================================

  - [TB] Gracefully handle legacy external message     recipients

  - [XSS] Updated known HTML5 events

  - Better IPV6 support

  - UI support for protocol-only entries

v 10.1.9.5 =============================================================

  - Fix for various content script timing related issues     (thanks therube for reporting)

v 10.1.9.4 =============================================================

  - Prevent total breakages when policies accidentally map     to invalid match patterns

  - Internal messaging dispatch better coping with multiple     option windows

  - Avoid multiple CSP DOM insertions

v 10.1.9.3 =============================================================

  - Fixed message handling regression breaking embedders and     causing potential internal message loops

v 10.1.9.2 =============================================================

  - More efficient window.name-based tab-scoped permissions     persistence

  - Fixed URL parsing bugs

  - Fixed bug in requestKey generation

  - [Build] Enhanced TLD data update subsystem

  - [UI] CUSTOM presets gets initialized with currently     applied preset, including temporary/permanent status

  - Improved internal message dispatching, avoiding     potential race conditions

  - [L10n] Transifex integration

  - Work-around for DOM-injected CSP not being honored when     appended to the root element, rather than HEAD

  - Transparent support for FQDNs

  - Better file: protocol support

  - Full-page placeholders for media/plugin documents

v 10.1.9.1 =============================================================

  - Fixed NOSCRIPT emulation not running in contexts where     service workers are disabled, such as private windows     (thanks Peter Wu for patch)

v 10.1.9 =============================================================

  - Completely revamped CSP backend, enforcing policies both     in webRequest and in the DOM

  - Reload-less service worker busting

  - removed obsoleted failsafes, including forced reloads

  - Better timing for popup UI feedback on permissions     changes

  - Send out a 'started' message after initialization to     help embedders (like the Tor browser) interact with     NoScript

  - Updated TLDs

v 10.1.8.23 =============================================================

  - Hotfix for reload loops before CSP management     refactoring

v 10.1.8.22 =============================================================

  - Fixed reload loop on unrestricted tabs (thanks random     for reporting)

v 10.1.8.20 =============================================================

  - Fixed Sites.domainImplies() misplaced optimization.

  - [L10n] Added Catalan (ca)

v 10.1.8.19 =============================================================

  - Fixed onResponseHeader failing on session restore     because of onBeforeRequest not having being called.

  - Fixed regression: framed documents' URLs not being     reported in the UI (thanks xaex for report)

v 10.1.8.18 =============================================================

  - More resilient and optimized Sites.domainImplies()

  - Update ChildPolicies when automatic temp TRUST for     top-level documents is enabled

  - Fixed messages from content scripts being 'eaten' by the     wrong dispatcher when UI is open (thanks     skriptimaahinen)

  - Fixed typo causing accidental permissions/status     mismatches being checked only while pages are still     loading (thanks skriptimaahinen)

  - Fixed typo in XSS name sanitization script injection     (thanks skriptimaahinen)

v 10.1.8.17 =============================================================

  - Fix: Sites.domainImplies() should match subdomains

  - More coherent wrapper around the webex messaging API

  - Fixed inconsistencies affecting ChildPolicies content     script auto-generated matching rules.

  - Fixed potential issues with cross-process messages

  - Simpler and more reliable safety net to ensure CSP     headers are injected last among WebExtensions

  - Fixed regression causing refresh loops on pages which     use type='object' requests to load images, css and other     types

  - [L10n] ru and de translations

  - [XSS] Updated HTML events auto-generate matching code to     use both latest Mozilla source code and archived data     since Firefox ESR 52

  - New dynamic scripts management strategy based on the     browser.contentScripts API, should fix some elusive,     likely requestFilter-induced, bugs

  - Fixed no-dot domains threated as empty TLDs (thanks     Peter Wu for patch)

  - Removed requestFilter hack for dynamic scripts     management

  - [L10n] br and tr translations (thanks Transifex/OTF,     https://www.transifex.com/otf/noscript/)

  - Best effort to have webRequest.onHeaderReceived listener     run last (issue #6, thanks kkapsner)

  - [L10n] Localized 'NoScript Options' title (thanks     Diklabyte)

  - Fixed inline scripts not being reported to UI (thanks     skriptimaahinen for patch)

  - Skip non-content windows when deferring startup page     loads (thanks Rob Wu for reporting)

  - Broader detection of UTF-8 encoding in responses (thanks     Rob Wu for reporting)

  - Improved support for debugging code removal in releases

  - Fixed startup race condition with pending request     tracking

  - Fixed updating NoScript reloads tabs with revoked     temporary permissions.

Legacy version: ===

v 5.1.8.7 =============================================================

  - [Security] Fixed script blocking bypass zero-day (thanks     Zerodium for unresponsible disclosure,     https://twitter.com/Zerodium/status/1039127214602641409)

  - [Surrogate] Fixed typo in 2mdn replacement (thansk     barbaz)

  - [XSS] Fixed InjectionChecker choking at some big JSON     payloads sents as POST form data

  - [XSS] In-depth protection against native ES6 modules     abuse

  - Fixed classic beta channel users being accidentally     migrated to stable (thanks barbaz)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

10.1.8.16以降の変更：===

v 10.1.9.6 =============================================================

  - [TB]レガシーの外部メッセージ受信者を丁寧に処理します

  - [XSS]既知のHTML5イベントを更新しました

  - IPV6サポートの強化

  - プロトコル専用エントリのUIサポート

v 10.1.9.5 =============================================================

  - 様々なコンテンツスクリプトのタイミングに関連する問題を修正（報告してくれたtherube氏に感謝の意を表します）

v 10.1.9.4 =============================================================

  - ポリシーが誤って無効な一致パターンにマッピングされる場合の完全な破損を防止します

  - 内部メッセージングにより、複数のオプションウィンドウへの対処が改善されました

  - 複数のCSP DOMの挿入を回避します

v 10.1.9.3 =============================================================

  - エンベッダーを壊し、潜在的な内部メッセージループを引き起こすメッセージ処理の回帰を修正しました

v 10.1.9.2 =============================================================

  - より効率的なwindow.nameベースのタブスコープの権限永続化

  - URL解析のバグを修正しました

  - requestKey生成のバグを修正しました

  - [ビルド]強化されたTLDデータ更新サブシステム

  - [UI] CUSTOM事前設定が、一時/永続ステータスを含む、現在適用されている事前設定で初期化されます

  - 内部メッセージのディスパッチを改善し、潜在的な競合状態を回避しました

  - [L10n] Transifex統合

  - HEADではなく、DOM注入されたCSPの回避策が、ルート要素に追加されたときに反映されません

  - FQDNの透過的なサポート

  - より良いファイル：- プロトコルサポート

  - メディア/プラグインドキュメントのフルページプレースホルダー

v 10.1.9.1 =============================================================

  - プライベートウィンドウなどの、サービスワーカーが無効になっているコンテキストでNOSCRIPTエミュレーションが実行されない問題を修正しました（パッチについてPeter Wu氏に感謝します）

v 10.1.9 =============================================================

  - CSPバックエンドを完全に改良し、webRequestとDOMの両方でポリシーを実施しました

  - リロードのないサービスワーカーのバスティング

  - 強制リロードを含む、旧式のフェールセーフを削除しました

  - 権限の変更に関するポップアップUIフィードバックのタイミングを改善

  - 初期化の後に「started」メッセージを送信して、エンベッダー（Torブラウザなど）がNoScriptと対話するのを支援します

  - TLDを更新しました

v 10.1.8.23 =============================================================

  - CSP管理リファクタリング前のリロードループのホットフィックス

v 10.1.8.22 =============================================================

  - 制限されていないタブのリロードループを修正しました（報告してくれたrandomに感謝）

v 10.1.8.20 =============================================================

  - Sites.domainImplies()による最適化の誤りを修正しました。

  - [L10n]カタロニア語（ca）を追加しました

v 10.1.8.19 =============================================================

  - onBeforeRequestが呼び出されないためにセッション復元でonResponseHeaderが失敗する問題を修正しました。

  - 回帰を修正しました：フレーム化ドキュメントのURLがUIで報告されません（報告してくれたxaexに感謝）

v 10.1.8.18 =============================================================

  - よりレジリエントで最適化されたSites.domainImplies()

  - トップレベルドキュメントの自動一時TRUSTが有効な場合に、ChildPoliciesを更新します

  - UIが開いているときに、コンテンツスクリプトからのメッセージが間違ったディスパッチャーに「読み取られる」問題を修正しました（skriptimaahinen氏に感謝します）

  - ページがまだロードされている間にのみ、偶発的な権限/ステータスの不一致を引き起こす誤字を修正しました（skriptimaahinen氏に感謝します）

  - XSS名サニタイズスクリプト注入の誤字を修正しました（skriptimaahinen氏に感謝します）

v 10.1.8.17 =============================================================

  - 修正：Sites.domainImplies()はサブドメインを一致させる必要があります

  - webexメッセージングAPI周囲のより首尾一貫したラッパー

  - ChildPoliciesコンテンツスクリプト自動生成マッチングルールに影響する不一致を修正しました。

  - クロスプロセスメッセージにある潜在的な問題を修正しました

  - CSPヘッダーがWebExtensionsの最後に注入されるようにする、よりシンプルで信頼性の高いセーフティネット

  - type = 'object'リクエストを使用してイメージ、CSSおよびその他のタイプをロードするページで、リフレッシュループを引き起こす回帰を修正しました

  - [L10n] ruおよびdeの変換

  - [XSS] HTMLイベントを更新し、最新のMozillaソースコードとFirefox ESR 52以降アーカイブされたデータの両方を使用するように一致コードを生成します

  - browser.contentScripts APIに基づいた新しい動的スクリプト管理戦略は、とらえどころのない、requestFilterに誘導された一部のバグを修正する必要があります

  - 空のTLDとして脅威を受けるno-dotドメインを修正しました（パッチについてPeter Wu氏に感謝します）

  - 動的スクリプト管理のためのrequestFilterハックを削除しました

  - [L10n] brおよびtr変換（Transifex/OTFに感謝します、https://www.transifex.com/otf/noscript/）

  - webRequest.onHeaderReceivedリスナーを最後に実行させるための最善の努力（問題 #6、kkapsnerに感謝の意を表します）

  - [L10n]「NoScript Options」タイトルのローカライズ（Diklabyte氏に感謝します）

  - UIに報告されないインラインスクリプトを修正しました（パッチについてskriptimaahinenに感謝します）

  - 起動ページの読み込みを延期する際にコンテンツ以外のウィンドウをスキップします（報告してくれたRob Wu氏に感謝します）

  - 応答でのUTF-8エンコーディングのより広範な検出（報告してくれたRob Wu氏に感謝の意を表します）

  - リリースにおけるデバッグコード削除のサポートを改善しました

  - 保留中のリクエスト追跡によるスタートアップの競合状態を修正しました

  - 取り消された一時的な権限でのNoScriptリロードタブの更新を修正しました。

レガシーバージョン：===

v 5.1.8.7 =============================================================

  - [セキュリティ]ゼロデイバイパスをブロックするスクリプトを修正しました（責任のない開示をしてくれたZerodiumに感謝します、 https://twitter.com/Zerodium/status/1039127214602641409）

  - [サロゲート] 2mdn置換の誤字を修正しました（thansk barbaz）

  - [XSS] POSTフォームデータとして送信される、一部の大きなJSONペイロードでのInjectionCheckerの固定を修正

  - [XSS]ネイティブES6モジュール悪用に対する詳細な保護

  - クラシックベータチャンネルのユーザーが誤って安定版（stable）に移行されるのを修正しました（barbaz氏に感謝します）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

10.1.8.16以降の変更：===

v 10.1.9.6 =============================================================

  - [TB]レガシーの外部メッセージ受信者を丁寧に処理します

  - [XSS]既知のHTML5イベントを更新しました

  - IPV6サポートの強化

  - プロトコル専用エントリのUIサポート

v 10.1.9.5 =============================================================

  - 様々なコンテンツスクリプトのタイミングに関連する問題を修正（報告してくれたtherube氏に感謝の意を表します）

v 10.1.9.4 =============================================================

  - ポリシーが誤って無効な一致パターンにマッピングされる場合の完全な破損を防止します

  - 内部メッセージングにより、複数のオプションウィンドウへの対処が改善されました

  - 複数のCSP DOMの挿入を回避します

v 10.1.9.3 =============================================================

  - エンベッダーを壊し、潜在的な内部メッセージループを引き起こすメッセージ処理の回帰を修正しました

v 10.1.9.2 =============================================================

  - より効率的なwindow.nameベースのタブスコープ権限の永続化

  - URL解析のバグを修正しました

  - requestKey生成のバグを修正しました

  - [ビルド]強化されたTLDデータ更新サブシステム

  - [UI] CUSTOM事前設定が、一時/永続ステータスを含む、現在適用されている事前設定で初期化されます

  - 内部メッセージのディスパッチを改善し、潜在的な競合状態を回避しました

  - [L10n] Transifex統合

  - HEADではなく、DOM注入されたCSPの回避策が、ルート要素に追加されたときに反映されません

  - FQDNの透過的なサポート

  - より良いファイル：- プロトコルサポート

  - メディア/プラグインドキュメントのフルページプレースホルダー

v 10.1.9.1 =============================================================

  - プライベートウィンドウなどの、サービスワーカーが無効になっているコンテキストでNOSCRIPTエミュレーションが実行されない問題を修正しました（パッチについてPeter Wu氏に感謝します）

v 10.1.9 =============================================================

  - CSPバックエンドを完全に改良し、webRequestとDOMの両方でポリシーを実施しました

  - リロードのないサービスワーカーのバスティング

  - 強制リロードを含む、旧式のフェールセーフを削除しました

  - 権限の変更に関するポップアップUIフィードバックのタイミングを改善

  - 初期化の後に「started」メッセージを送信して、エンベッダー（Torブラウザなど）がNoScriptと対話するのを支援します

  - TLDを更新しました

v 10.1.8.23 =============================================================

  - CSP管理リファクタリング前のリロードループのホットフィックス

v 10.1.8.22 =============================================================

  - 制限されていないタブのリロードループを修正しました（報告してくれたrandomに感謝）

v 10.1.8.20 =============================================================

  - Sites.domainImplies()による最適化の誤りを修正しました。

  - [L10n]カタロニア語（ca）を追加しました

v 10.1.8.19 =============================================================

  - onBeforeRequestが呼び出されないためにセッション復元でonResponseHeaderが失敗する問題を修正しました。

  - 回帰を修正しました：フレーム化ドキュメントのURLがUIで報告されません（報告してくれたxaexに感謝）

v 10.1.8.18 =============================================================

  - よりレジリエントで最適化されたSites.domainImplies()

  - トップレベルドキュメントの自動一時TRUSTが有効な場合に、ChildPoliciesを更新します

  - UIが開いているときに、コンテンツスクリプトからのメッセージが間違ったディスパッチャーに「読み取られる」問題を修正しました（skriptimaahinen氏に感謝します）

  - ページがまだロードされている間にのみ、偶発的な権限/ステータスの不一致を引き起こす誤字を修正しました（skriptimaahinen氏に感謝します）

  - XSS名サニタイズスクリプト注入の誤字を修正しました（skriptimaahinen氏に感謝します）

v 10.1.8.17 =============================================================

  - 修正：Sites.domainImplies()はサブドメインを一致させる必要があります

  - webexメッセージングAPI周囲のより首尾一貫したラッパー

  - ChildPoliciesコンテンツスクリプト自動生成マッチングルールに影響する不一致を修正しました。

  - クロスプロセスメッセージにある潜在的な問題を修正しました

  - CSPヘッダーがWebExtensionsの最後に注入されるようにする、よりシンプルで信頼性の高いセーフティネット

  - type = 'object'リクエストを使用してイメージ、CSSおよびその他のタイプをロードするページで、リフレッシュループを引き起こす回帰を修正しました

  - [L10n] ruおよびdeの変換

  - [XSS] HTMLイベントを更新し、最新のMozillaソースコードとFirefox ESR 52以降アーカイブされたデータの両方を使用するように一致コードを生成します

  - browser.contentScripts APIに基づいた新しい動的スクリプト管理戦略は、とらえどころのない、requestFilterに誘導された一部のバグを修正する必要があります

  - 空のTLDとして脅威を受けるno-dotドメインを修正しました（パッチについてPeter Wu氏に感謝します）

  - 動的スクリプト管理のためのrequestFilterハックを削除しました

  - [L10n] brおよびtr変換（Transifex/OTFに感謝します、https://www.transifex.com/otf/noscript/）

  - webRequest.onHeaderReceivedリスナーを最後に実行させるための最善の努力（問題 #6、kkapsnerに感謝の意を表します）

  - [L10n]「NoScript Options」タイトルのローカライズ（Diklabyte氏に感謝します）

  - UIに報告されないインラインスクリプトを修正しました（パッチについてskriptimaahinenに感謝します）

  - 起動ページの読み込みを延期する際にコンテンツ以外のウィンドウをスキップします（報告してくれたRob Wu氏に感謝します）

  - 応答でのUTF-8エンコーディングのより広範な検出（報告してくれたRob Wu氏に感謝します）

  - リリースにおけるデバッグコード削除のサポートを改善しました

  - 保留中のリクエスト追跡によるスタートアップの競合状態を修正しました

  - 取り消された一時的な権限でのNoScriptリロードタブの更新を修正しました。

レガシーバージョン：===

v 5.1.8.7 =============================================================

  - [セキュリティ]ゼロデイバイパスをブロックするスクリプトを修正しました（責任のない開示をしてくれたZerodiumに感謝します、 https://twitter.com/Zerodium/status/1039127214602641409）

  - [サロゲート] 2mdn置換の誤字を修正しました（thansk barbaz）

  - [XSS] POSTフォームデータとして送信される、一部の大きなJSONペイロードでのInjectionCheckerの固定を修正しました

  - [XSS]ネイティブES6モジュール悪用に対する詳細な保護

  - クラシックベータチャンネルのユーザーが誤って安定版（stable）に移行されるのを修正しました（barbaz氏に感謝します）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
120875	Fedora 28 : mozilla-noscript (2018-e9821afbca)	Nessus	Fedora Local Security Checks	1/3/2019	6/28/2024	critical
120875	Fedora 28：mozilla-noscript（2018-e9821afbca）	Nessus	Fedora Local Security Checks	1/3/2019	6/28/2024	critical
117813	Fedora 27 : mozilla-noscript (2018-09c51bbcec)	Nessus	Fedora Local Security Checks	9/28/2018	8/1/2024	critical
117813	Fedora 27：mozilla-noscript（2018-09c51bbcec）	Nessus	Fedora Local Security Checks	9/28/2018	8/1/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical