CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:git/git-all/git-core-doc/git-credential-libsecret/etc(CENTOS-STREAM8:CLSA-2025:1749743573)

high Nessus プラグイン ID 351713

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2025:1749743573アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Git はソースコード管理ツールです。サーバーから複製 (またはフェッチ、プッシュ) するとき、情報メッセージやエラーメッセージが、サイドバンドチャネルと呼ばれる方法で、リモートの Git プロセスからクライアントに転送されます。これらのメッセージは、remote: というプレフィックスが付いて、標準エラー出力に直接印刷されます。通常、この標準エラー出力は、ANSI エスケープシーケンスを処理する端末に接続されます。これは、Git によって保護されませんでした。ほとんどの最新のターミナルは、情報を隠して偽装するか、信頼できないスクリプトを実行するようにユーザーを誘導するために、悪質な攻撃者が利用できる制御シーケンスをサポートしています。git-security メーリングリストでリクエストされているため、これらのパッチについては公開用のメーリングリストでディスカッション中です。ユーザーはできるだ早く更新することが推奨されています。アップグレードできないユーザーは、信頼できるソースからの場合を除き、再帰的な複製を回避する必要があります。(CVE-2024-52005)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。