このlibgit2の更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-10128：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10129：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10130：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5338：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5339：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2017-262）

critical Nessus プラグイン ID 97282

変更ログが見つかりません