Google Project ZeroのFelix Wilhelm氏により、スケーラブルな高速分散リビジョン管理システムgitに欠陥が検出されました。改行を含む細工されたURLを使用することにより、資格情報ヘルパーの機構が欺かれて誤ったホストに資格情報を返す可能性があります。

Debian 8「Jessie」では、この問題はバージョン1:2.1.4-2.1+deb8u9で修正されました。

お使いのgitパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2177-1 : gitセキュリティ更新プログラム

high Nessus プラグイン ID 135596

変更ログが見つかりません