この更新により、潜在的な XSS 脆弱性が修正されます。悪意のあるユーザーがこの問題を悪用するには、 git サーバーへのプッシュアクセスが必要になります。cgit メーリングリストを参照してください：

多数のマイナーなバグも修正されます。詳細については、0.9.0.1 および 0.9.0.2 に関する Upstream のリリース発表を参照してください。

http://hjemli.net/pipermail/cgit/2011-July/000276.html http://hjemli.net/pipermail/cgit/2011-June/000183.html http://hjemli.net/pipermail/cgit/2011-July/000273.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：cgit-0.9.0.2-2.fc15（2011-9589）

low Nessus プラグイン ID 55876

変更ログが見つかりません