GitWeb が提供するリポジトリにコミットアクセス権があるユーザーが、 XML ファイルでクロスサイトスクリプティング（XSS）問題を引き起こすことがあります（CVE-2011-2186）。

別の形式の /etc/mime.types であることにより、openSUSE はデフォルトでは影響を受けません。

それでも、この更新によって GitWeb の XSS 保護メカニズムがオンになり、類似の問題が将来発生することが防止されます。

XSS の保護をもう一度オフにするには、 /etc/gitweb.conf に以下の行を入れます。

$prevent_xss = 0;

検出

openSUSE セキュリティ更新：git-web （openSUSE-SU-2011:0705-1）

high Nessus プラグイン ID 75517

変更ログが見つかりません