Dylan Alex Simon 氏が、Gitolite が管理者定義コマンド（「ADC」）へのアクセスを制限する場合にディレクトリトラバーサルの欠陥を発見し、報告しました。
認証された攻撃者が特別に細工されたコマンド名を使って、 Gitolite サーバーのユーザーの権限で任意のコードを実行することができます。

この欠陥は、デフォルトの Gitolite インストールに影響を与えません。構成で ADC を有効にしているユーザーには、この問題を解決する修正が含まれる、更新済みパッケージへのインストールが推奨されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：gitolite-1.5.8-3.fc15（2011-1616）

high Nessus プラグイン ID 52517

変更ログが見つかりません