Hank Leininger氏による報告：

Git、Subversion、Mercurialのバグが発表され、パッチが適用されました。これにより、リモートサーバーで、-から始まるものなど、悪意のある名前を使用してsslクライアントにオプションを渡す、git clone ssh://-oProxyCommand=some-command...などの任意のローカルコマンドが実行される可能性があります。CVSには、-dオプションに関する同様の問題があります：

vanilla CVS 1.12.13およびGentoo CVS 1.12.12-r11をテストしました。

検出

FreeBSD： cvs -- sshコマンドインジェクションによるリモートコードの実行（d9fe59ea-1940-11e8-9eb8-5404a68ad561）

high Nessus プラグイン ID 106996

変更ログが見つかりません