libgit2 が更新され、大文字と小文字を区別しないファイルシステムでの任意のコマンド実行の脆弱性が、修正されています。

次の脆弱性が修正されました：

- 大文字と小文字を区別しないファイルシステムで libgit2 を使用するプログラムを使用する際、git/config が上書きされることがあります。これにより、任意のコマンドを実行できました（boo#925040、CVE-2014-9390）。

openSUSE のデフォルトのファイルシステムすべてが大文字と小文字を区別するため、この構成は稀です。

さらに、openSUSE 13.2 で、libgit2 は、バージョン 0.21.5 に更新され、さらに重要な修正がバックポートされました。

検出

openSUSE セキュリティ更新：libgit2（openSUSE-2015-288）

critical Nessus プラグイン ID 82634

変更ログが見つかりません