この更新により、潜在的な XSS 脆弱性が修正されます。悪意のあるユーザーがこの問題を悪用するには、 git サーバーへのプッシュアクセスが必要になります。次の内容については、cgit メーリングリストを参照してください：

多くのマイナーのバグが修正されています。詳細については、0.9.0.1 および 0.9.0.2 に関する Upstream のリリース発表を参照してください。

http://hjemli.net/pipermail/cgit/2011-July/000276.html http://hjemli.net/pipermail/cgit/2011-June/000183.html http://hjemli.net/pipermail/cgit/2011-July/000273.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 14：cgit-0.9.0.2-2.fc14（2011-9588）

low Nessus プラグイン ID 55875

変更ログが見つかりません