Fedora 24：git（2017-01a7989fc0）

high Nessus プラグイン ID 100485

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

「git-shell」の問題により、リモートのユーザーがインタラクティブなページャーを実行する可能性があります。[更新のお知らせ]（https://public-inbox.org/git/[email protected] v.corp.google.com/）から：

...最近開示された「git shell」での問題を修正します。これにより、SSHにアクセスするユーザーが、「git upload-pack --help」を発生させることで、インタラクティブなページャーを実行できる可能性があります（CVE-2017-8386）。

発表は以下のことも注記しています：

サーバーを実行していない場合、またはサーバーがgit-shellをログインシェルとして使用するよう明示的に構成されていない場合は、影響を受けません。注意：gitoliteの背後で「git shell」を実行しているサイトは脆弱ではありません。

詳細は、問題を修正したコミットメッセージで確認できます（[3ec804490]（https://github.com/git/git/commit/3ec804490））。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。