.gitmodules処理に関連するUpstreamのセキュリティ修正。[Upstreamの発表]（https://public-inbox.org/git/xmqqy3g2flb6.fsf@gitster-ct .c.googlers.com/）から：

```

  - サブモジュール'names'は信頼できない.gitmodulesファイルに由来しますが、盲目的にそれらを$GIT_DIR/modulesに追加してオンディスクリポジトリパスを作成しています。これは、名前に「../」を付加することで、不適切な操作を実行できることを意味します。Gitにこのような悪意のある名前を無視させるサブモジュール名のルールを強制するようにしました（CVE-2018-11235）。

    この脆弱性の発見とテストスクリプトが採用された概念実証はEtienne Stalmans氏の功績です。

  - NTFS上のパスをサニティチェックするコードを偽装して、メモリのランダム部分を読み取る可能性がありました（CVE-2018-11233）。```

また、無効な入力によるrev-parseのセグメンテーション違反を修正し（#1581678）、contrib/diff-highlightをインストールします（#1550251）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 27：git（2018-080a3d7866）

high Nessus プラグイン ID 110299

バージョン 1.8