Red Hat セキュリティアドバイザリ 2016:0496 から：

2 つのセキュリティ問題を修正する更新済みの git パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Git は、分散型アーキテクチャの分配型リビジョン制御システムです。クライアントサーバーモデルの集約型バージョンコントロールシステムとは対照的に、Git は Git リポジトリの作動中の各コピーが完全なリビジョン履歴を持つ正しいコピーであることを保証します。これはユーザーが正式なリポジトリに変更を加える権限を取得する必要なくプロジェクトに取り組んだり貢献したりすることを可能にするだけでなく、ネットワーク接続がなくても作業を可能にします。

Git が特定のパス情報を処理する方法で、ヒープベースのバッファオーバーフローにつながる可能性がある整数切り捨ての欠陥および整数オーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された Git リポジトリを作成し、Git クライアントまたはサーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2016-2315、CVE-2016-2324）

git の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 6 / 7：git（ELSA-2016-0496）

critical Nessus プラグイン ID 90137

変更ログが見つかりません