1 つのセキュリティの問題を修正する更新版の git パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Git は、高速でスケーラブルな分散リビジョンコントロールシステムです。

Git リポジトリ用の簡易 Web インターフェイスである gitweb で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者は、被害者を騙して特別に細工された gitweb URL にアクセスさせることで、 XSS 攻撃を仕掛けることがあります。（CVE-2010-3906）

gitweb の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

git（gitweb）で、次の脆弱性が発見され、修正されています：

バージョン 1.7.3.3 以前の Gitweb におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者は、f 変数および fp 変数を通じて、任意の Web スクリプトまたは HTML コードを忍び込ませることができます（CVE-2010-3906）。

この問題を修正する更新済みパッケージが適用されています。

この rubygems の更新は、2 つの脆弱性を修正します。

gitweb の XSS 脆弱性：リモートの攻撃者が URL を細工して、任意のコンテンツを生成された Web ページに挿入する可能性があります。

スタックオーバーフローの脆弱性で、特別に細工された git 作業コピーでユーザーが任意の git コマンドを実行する場合に、任意のコードが実行される可能性があります。

セキュリティ問題の参照：

- [CVE-2010-3906]（http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3906）

- [CVE-2010-2542]（http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2542）

Git リポジトリ用の簡易 Web インターフェイスである gitweb で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者は、被害者を騙して特別に細工された gitweb URL にアクセスさせることで、 XSS 攻撃を仕掛けることがあります。（CVE-2010-3906）

以下を含む、いくつかの問題を修正する 1.7.3.4 リリースに更新してください：

- Git 分散リビジョンコントロールシステムの Web インターフェイスで、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者は、この欠陥を利用して、特別に細工された f 変数と fp 変数の値により特定の URL を指定することで、任意の HTML コードやスクリプティングコードを実行することがあります。
 （CVE-2010-3906）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

以下を含む、いくつかの問題を修正する 1.7.3.4 リリースに更新してください：

- Git 分散リビジョンコントロールシステムの Web インターフェイスで、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者は、この欠陥を利用して、特別に細工された f 変数と fp 変数の値により特定の URL を指定することで、任意の HTML コードやスクリプティングコードを実行することがあります。
 (CVE-2010-3906)

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2010:1003 から :

1 つのセキュリティの問題を修正する更新済みの git パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVEリンク で確認できます。

Git は、高速でスケーラブルな分散リビジョンコントロールシステムです。

Git リポジトリ用の簡易 Web インターフェースである gitweb で、クロスサイトスクリプティング (XSS) の欠陥が見つかりました。リモートの攻撃者は、被害者を騙して特別に細工された gitweb URL にアクセスさせることで、XSS 攻撃を仕掛けることがあります。(CVE-2010-3906)

gitweb の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

リモート Web サーバー上にホストされたオープンソースの配布バージョンコントロールシステム Git のための Web 対応インターフェイスである gitweb のバージョンが、動的 HTML を生成するために使用する前に、「f」および「fp」パラメーターに対するユーザー指定の入力をサニタイズできません。

攻撃者はこの問題を利用して、任意の HTML コードまたはスクリプトコードをユーザーのブラウザに注入し、影響を受けているサイトのセキュリティコンテキスト内で実行できることがあります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51358	RHEL 6 : git (RHSA-2010:1003)	Nessus	Red Hat Local Security Checks	2010/12/22	2024/4/21	medium
51336	Mandriva Linux セキュリティアドバイザリ：git（MDVSA-2010:256）	Nessus	Mandriva Local Security Checks	2010/12/17	2021/1/6	medium
75516	openSUSE セキュリティ更新：git（openSUSE-SU-2011:0115-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
60927	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の git	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51373	Fedora 14 : git-1.7.3.4-1.fc14 (2010-18981)	Nessus	Fedora Local Security Checks	2010/12/26	2021/1/11	medium
51406	Fedora 13 : git-1.7.3.4-1.fc13 (2010-18973)	Nessus	Fedora Local Security Checks	2011/1/4	2021/1/11	medium
68171	Oracle Linux 6 : git (ELSA-2010-1003)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	critical
51370	Git gitweb の複数のパラメーターの XSS	Nessus	CGI abuses : XSS	2010/12/23	2022/4/11	medium
53727	openSUSE セキュリティ更新：git（openSUSE-SU-2011:0115-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high

検出

プラグインの検索

medium

medium

high

medium

medium

medium

critical

medium

high