git-annexバージョン6.20180626への更新プログラムでは、以下の問題が修正されています：

  - CVE-2018-10857：暗号化された特別なリモートおよびglacierから、ハッシュで検証できないコンテンツのダウンロードを拒否することにより、ファイルコンテンツの漏洩を防止します（bsc#1098062）。

  - CVE-2018-10859：暗号化された特別なリモートから、ハッシュで検証できないコンテンツのダウンロードを拒否することにより、ローカルgpg暗号化ファイルの漏洩を防止します（bsc#1098364）。

この更新では、その他の多くのバグ修正と新機能が提供されます。
http://hackage.haskell.org/package/git-annex-6.20180626/changelogに詳細な変更のリストがあります。

検出

openSUSEセキュリティ更新プログラム：git-annex（openSUSE-2018-697）

high Nessus プラグイン ID 110937

変更ログが見つかりません