Dylan Alex Simon 氏が、Gitolite が管理者定義コマンド（「ADC」）へのアクセスを制限する場合にディレクトリトラバーサルの欠陥を発見し、報告しました。
認証された攻撃者が特別に細工されたコマンド名を使って、 Gitolite サーバーのユーザーの権限で任意のコードを実行することができます。

この欠陥は、デフォルトの Gitolite インストールに影響を与えません。構成で ADC を有効にしているユーザーには、この問題を解決する修正が含まれる、更新済みパッケージへのインストールが推奨されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 14：gitolite-1.5.3-2.fc14（2011-1644）

high Nessus プラグイン ID 52057

変更ログが見つかりません