Debian DSA-2114-1：git-core - バッファオーバーフロー

high Nessus プラグイン ID 49676

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Debian 安定版（stable）ポイントリリース 5.0.6 には、セキュリティ問題を修正するために、Git リビジョンコントロールシステムの更新済みパッケージが含まれていました。
残念なことに、この更新により回帰が導入され、Git リポジトリのクローンを作成したり、Git リポジトリ自体を作成したりできなくなる可能性がありました。この更新により、Debian バグ #595728 として追跡されている、この回帰が修正されます。

元のセキュリティ問題のために、ローカルユーザーを騙して、細工された作業ディレクトリで git コマンドを実行させることできた場合、攻撃者が任意のコードを実行できました（CVE-2010-2542）。

ソリューション

git-core パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、この問題は 1.5.6.5-3+lenny3.2 バージョンで修正されています。

hppa アーキテクチャのパッケージは、このアドバイザリに含まれていません。しかしながら、hppa アーキテクチャは、この回帰から影響を受けているとは思われていません。