GLSA-201605-01：Git：複数の脆弱性

critical Nessus プラグイン ID 90849

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201605-01（Git：複数の脆弱性）で説明されている脆弱性の影響を受けます

Git が任意のコードのリモート実行に対して脆弱です。これは、大きなファイル名や多数のネスト化されたツリーで、リポジトリをクローニングすることで発生します。
さらに、git-remote-ext など、Git 内の一部のプロトコルが、URL 内で確認できる任意のコードを実行する可能性があります。サブモジュールが使用するこれらの URL は、任意のソースからの URL（リモートリポジトリの gitmodules ファイルなど）である可能性があります。また、再帰フェッチを有効化しているユーザーに影響を及ぼす可能性があります。許可されたプロトコルを、よく知られた、安全なものに制限してください。
影響：

リモートの攻撃者が、クライアントとサーバーの両方で、任意のコードを実行する可能性があります。
回避策：

現時点で、既知の回避策はありません。