CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:git/git-all/git-core/git-core-doc/git-credential-libsecret/etc 複数の脆弱性(CENTOS8.4:CLSA-2025:1754413251)

high Nessus プラグイン ID 362318

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2025:1754413251アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Gitk は、Tcl/Tk ベースの Git 履歴ブラウザです。1.7.0 から始まり、ユーザーが信頼できないリポジトリを複製し、追加のコマンド引数なしで gitk を実行する場合、ユーザーが書き込み権限を持つファイルが作成され、切り捨てられる可能性があります。[ファイルごとのエンコーディングをサポートする] オプションは、Gitk の設定で事前に有効になっている必要があります。このオプションはデフォルトでは無効化されています。メインウィンドウで Show origin of this line が使用されている場合も、同じことが起こります(ファイルごとのエンコーディングのサポートが有効かどうかに関わらず)。
この脆弱性は、 2.43.7、 2.44.4、 2.45.4、 2.46.4、 2.47.3、 2.48.2、 2.49.1、 2.50.1で修正されています。
(CVE-2025-27613)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。