CentOS Linux 7 [TuxCare] セキュリティ更新: emacs-git / emacs-git-el / git / git-all / git-bzr / git-cvs / etc (CENTOS7:CLSA-2025:1754941109)

low Nessus プラグイン ID 361297

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1754941109アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Gitk は、Tcl/Tk ベースの Git 履歴ブラウザです。1.7.0 から始まり、ユーザーが信頼できないリポジトリを複製し、追加のコマンド引数なしで gitk を実行する場合、ユーザーが書き込み権限を持つファイルが作成され、切り捨てられる可能性があります。[ファイルごとのエンコーディングをサポートする] オプションは、Gitk の設定で事前に有効になっている必要があります。このオプションはデフォルトでは無効化されています。メインウィンドウで Show origin of this line が使用されている場合も、同じことが起こります(ファイルごとのエンコーディングのサポートが有効かどうかに関わらず)。
この脆弱性は、 2.43.7、 2.44.4、 2.45.4、 2.46.4、 2.47.3、 2.48.2、 2.49.1、 2.50.1で修正されています。
(CVE-2025-27613)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。