これらのリリースは、「git cvsserver」では対処できない、安全でないユーザー入力に対してサーバーで使用される「git shell」の強化に関するものです。

リリースノートから：

  -「git cvsserver」は古く、ほとんどメンテナンスされていないため、デフォルトで「git shell」によって呼び出されなくなりました。

  - 多くのPerlスクリプトがbackticksではなくsafe_pipe_capture()を使用しなかったため、エンドユーザーの入力に対して脆弱になっています。これらが修正されました。「git cvsserver」で安全でないコンストラクトを見つけたのはjoernchen氏<joernchen@phenoelit.de>の功績であり、他のスクリプトで同じ問題のインスタンスを見つけて修正したのはGitHubのJeff King氏の功績です。

参照：

<http://seclists.org/oss-sec/2017/q3/534> <https://public-inbox.org/git/xmqqy3p29ekj.fsf@gitster.mtv.corp.google .com/>

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 27：git（2017-655f0d38c3）

high Nessus プラグイン ID 105893

変更ログが見つかりません