.gitmodules処理に関連するUpstreamのセキュリティ修正。[Upstreamの発表]（https://public-inbox.org/git/xmqqy3g2flb6.fsf@gitster-ct .c.googlers.com/）から：

```

  - サブモジュール'names'は信頼できない.gitmodulesファイルに由来しますが、盲目的にそれらを$GIT_DIR/modulesに追加してオンディスクリポジトリパスを作成します。これは、名前に「../」を付加することで、不適切な操作を実行できることを意味します。Gitにこのような悪意のある名前を無視させるサブモジュール名のルールを強制するようにしました（CVE-2018-11235）。

    この脆弱性の発見とテストスクリプトが採用された概念実証はEtienne Stalmans氏の功績です。

  - NTFS上のパスをサニティチェックするコードを偽装して、メモリのランダム部分を読み取る可能性がありました（CVE-2018-11233）。```

aarch64上のzlibの問題を解決するための予備パッチも含まれています（RHBZ#1582555）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：git（2018-75f7624a9f）

high Nessus プラグイン ID 120535

バージョン 1.6