CentOS Linux 7 [TuxCare] セキュリティ更新プログラム: emacs-git / emacs-git-el / git / git-all / git-bzr / git-cvs / etc (CENTOS7:CLSA-2026:1768587600)

low Nessus プラグイン ID 352054

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1768587600アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Git は、高速でスケーラブルな分散リビジョンコントロールシステムであり、非常に豊富なコマンドセットを備えており、高レベルの操作と内部へのフルアクセスの両方を提供します。Git は、Git と Git 認証情報ヘルパーの間で情報を交換するために使用される回線ベースのプロトコルを定義します。一部のエコシステム (特に、.NET と node.js) は、単一のキャリッジリターン文字を改行として解釈します。これにより、キャリッジリターンをこのように扱う認証情報ヘルパーの CVE-2020-5260 に対する保護が不完全になります。この問題は、リリースバージョン v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3、および v2.40.4 に含まれているコミット「b01b9b8」で対処されています。ユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、信頼できない URL からの複製、特に再帰的な複製を避ける必要があります。(CVE-2024-52006)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。