この rubygems の更新は、2 つの脆弱性を修正します。

gitweb の XSS 脆弱性：リモートの攻撃者が URL を細工して、任意のコンテンツを生成された Web ページに挿入する可能性があります。

スタックオーバーフローの脆弱性で、特別に細工された git 作業コピーでユーザーが任意の git コマンドを実行する場合に、任意のコードが実行される可能性があります。

セキュリティ問題の参照：

- [CVE-2010-3906]（http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3906）

- [CVE-2010-2542]（http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2542）

検出

openSUSE セキュリティ更新：git（openSUSE-SU-2011:0115-1）

high Nessus プラグイン ID 53727

変更ログが見つかりません