AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:git/git-all/git-core/git-core-doc/git-credential-libsecret/etc(ALMALINUX9.2:CLSA-2025:1756929133)

low Nessus プラグイン ID 359753

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1756929133アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Gitk は、Tcl/Tk ベースの Git 履歴ブラウザです。1.7.0 から始まり、ユーザーが信頼できないリポジトリを複製し、追加のコマンド引数なしで gitk を実行する場合、ユーザーが書き込み権限を持つファイルが作成され、切り捨てられる可能性があります。[ファイルごとのエンコーディングをサポートする] オプションは、Gitk の設定で事前に有効になっている必要があります。このオプションはデフォルトでは無効化されています。メインウィンドウで Show origin of this line が使用されている場合も、同じことが起こります(ファイルごとのエンコーディングのサポートが有効かどうかに関わらず)。
この脆弱性は、 2.43.7、 2.44.4、 2.45.4、 2.46.4、 2.47.3、 2.48.2、 2.49.1、 2.50.1で修正されています。
(CVE-2025-27613)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。