Fedora 28：git（2018-75f7624a9f）

high Nessus プラグイン ID 120535

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

.gitmodules処理に関連するUpstreamのセキュリティ修正。[Upstreamの発表]（https://public-inbox.org/git/xmqqy3g2flb6.fsf@gitster-ct .c.googlers.com/）から：

```

- サブモジュール'names'は信頼できない.gitmodulesファイルに由来しますが、盲目的にそれらを$GIT_DIR/modulesに追加してオンディスクリポジトリパスを作成します。これは、名前に「../」を付加することで、不適切な操作を実行できることを意味します。Gitにこのような悪意のある名前を無視させるサブモジュール名のルールを強制するようにしました（CVE-2018-11235）。

この脆弱性の発見とテストスクリプトが採用された概念実証はEtienne Stalmans氏の功績です。

- NTFS上のパスをサニティチェックするコードを偽装して、メモリのランダム部分を読み取る可能性がありました（CVE-2018-11233）。```

aarch64上のzlibの問題を解決するための予備パッチも含まれています（RHBZ#1582555）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。