CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:emacs-git/emacs-git-el/git/git-all/git-cvs/git-daemon/etc(CENTOS6:CLSA-2025:1754381382)

low Nessus プラグイン ID 352160

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2025:1754381382アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Gitk は、Tcl/Tk ベースの Git 履歴ブラウザです。1.7.0 から始まり、ユーザーが信頼できないリポジトリを複製し、追加のコマンド引数なしで gitk を実行する場合、ユーザーが書き込み権限を持つファイルが作成され、切り捨てられる可能性があります。[ファイルごとのエンコーディングをサポートする] オプションは、Gitk の設定で事前に有効になっている必要があります。このオプションはデフォルトでは無効化されています。メインウィンドウで Show origin of this line が使用されている場合も、同じことが起こります(ファイルごとのエンコーディングのサポートが有効かどうかに関わらず)。
この脆弱性は、 2.43.7、 2.44.4、 2.45.4、 2.46.4、 2.47.3、 2.48.2、 2.49.1、 2.50.1で修正されています。
(CVE-2025-27613)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。