Fedora 25：git（2017-8ba7572cfd）

high Nessus プラグイン ID 102458

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

細工された'ssh: //' URL経由の任意コード実行の脆弱性を解決します（CVE-2017-1000117）。

[リリース発表]（https://public-inbox.org/git/[email protected] v.corp.google.com/）から：

悪意のあるサードパーティが細工した'ssh: //...' URLを無防備な被害者に送り付け、そのURLを訪問すると被害者のマシン上に存在する任意のプログラムが実行される可能性があります。このようなURLは悪意のあるプロジェクトの.gitmodulesファイルに配置され、無防備な被害者は'git clone
--recurse-submodules'を実行するように誘導され、脆弱性をもたらす可能性があります。

この問題を発見して修正した功績は、GitLabのBrian Neel氏、Recurity LabsのJoern Scheeweisz氏、およびGitHubのJeff King氏にあります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。