Google セキュリティチームの Ivan Fratric 氏は、パックファイル内の Git オブジェクトのアクセス時に使用される apply_delta() 関数の C 実装に、バッファオーバーフローがあることを発見しました。攻撃者が、この欠陥を利用して、Git サーバーまたは Dulwich に基づくクライアントを実行しているユーザーの権限で、任意のコードの実行を引き起こす可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 0.6.1-1+deb6u1 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-231-1：dulwich セキュリティ更新

high Nessus プラグイン ID 83866

変更ログが見つかりません