Carlo Arenas氏により、スケーラブルな高速分散リビジョン管理システムgitに欠陥が検出されました。改行または空のホストが含まれる、またはスキームの欠落している細工されたURLを使用することにより、資格情報ヘルパーの機構を欺いて、使用中のプロトコルと連絡先のホストには不適切な資格情報が提供される可能性があります。

Debian 8「Jessie」では、この問題はバージョン1:2.1.4-2.1+deb8u10で修正されました。

お使いのgitパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2182-1 : gitセキュリティ更新プログラム

high Nessus プラグイン ID 135939

変更ログが見つかりません