Debian DSA-1841-1：git-core - サービス拒否

medium Nessus プラグイン ID 44706

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

評判の高い分散型リビジョンコントロールシステムであり、git-core の一部である git-daemon は、サービス拒否攻撃に脆弱であることが判明しました。この攻撃は、認識されない余分な引数を含むリクエストを処理する際に、プログラムの誤りにより引き起こされ、無限ループをもたらします。これは、リクエストごとに新たな git-daemon インスタンスを生成させるため、デーモン自身に対する問題はありませんが、非常に高い CPU 消費をもたらすままであるため、サービス拒否状態を引き起こす場合があります。

ソリューション

git-core パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題はバージョン 1.4.4.4-4+etch3 で修正されています。

安定版（stable）ディストリビューション（lenny）では、この問題は 1.5.6.5-3+lenny2 バージョンで修正されています。