This update of cgit fixes a XSS vulnerability. CVE-2011-2711: CVSS v2 Base Score: 3.3 (AV:N/AC:L/Au:M/C:N/I:P/A:N): Cross-Site Scripting (XSS) (CWE-79)

This update fixes a potential XSS vulnerability. A malicious user would need push access to the git server in order to exploit this issue. Refer to the cgit mailing list for :

Numerous minor bugs are also fixed. For details, refer to the upstream release announcements for 0.9.0.1 and 0.9.0.2.

http://hjemli.net/pipermail/cgit/2011-July/000276.html http://hjemli.net/pipermail/cgit/2011-June/000183.html http://hjemli.net/pipermail/cgit/2011-July/000273.html

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新により、潜在的な XSS 脆弱性が修正されます。悪意のあるユーザーがこの問題を悪用するには、 git サーバーへのプッシュアクセスが必要になります。次の内容については、cgit メーリングリストを参照してください：

多くのマイナーのバグが修正されています。詳細については、0.9.0.1 および 0.9.0.2 に関する Upstream のリリース発表を参照してください。

http://hjemli.net/pipermail/cgit/2011-July/000276.html http://hjemli.net/pipermail/cgit/2011-June/000183.html http://hjemli.net/pipermail/cgit/2011-July/000273.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

cgit のこの更新は、XSS の脆弱性を修正します。CVE-2011-2711：CVSS v2 ベーススコア：3.3（AV:N/AC:L/Au:M/C:N/I:P/A:N）：クロスサイトスクリプティング（XSS）（CWE-79）

此更新可以修正潛在的 XSS 弱點。惡意使用者需要 git 伺服器的推播存取權，才能惡意利用此問題。請參閱下列的 cgit 郵寄清單：

亦可修正數個輕微錯誤。如需詳細資訊，請參閱 0.9.0.1 和 0.9.0.2 的上游版本公告。

http://hjemli.net/pipermail/cgit/2011-July/000276.html http://hjemli.net/pipermail/cgit/2011-June/000183.html http://hjemli.net/pipermail/cgit/2011-July/000273.html

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修复了潜在的 XSS 漏洞。恶意用户需要对 git 服务器进行推送访问以利用此问题。请参阅 cgit 邮件列表了解：

还修复了许多次要缺陷。有关详细信息，请参阅 0.9.0.1 和 0.9.0.2 的上游发布公告。

http://hjemli.net/pipermail/cgit/2011-July/000276.html http://hjemli.net/pipermail/cgit/2011-June/000183.html http://hjemli.net/pipermail/cgit/2011-July/000273.html

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

この更新により、潜在的な XSS 脆弱性が修正されます。悪意のあるユーザーがこの問題を悪用するには、 git サーバーへのプッシュアクセスが必要になります。cgit メーリングリストを参照してください：

多数のマイナーなバグも修正されます。詳細については、0.9.0.1 および 0.9.0.2 に関する Upstream のリリース発表を参照してください。

http://hjemli.net/pipermail/cgit/2011-July/000276.html http://hjemli.net/pipermail/cgit/2011-June/000183.html http://hjemli.net/pipermail/cgit/2011-July/000273.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此 cgit 更新可修正一個 XSS 弱點。CVE-2011-2711：CVSS v2 基本分數：3.3 (AV:N/AC:L/Au:M/C:N/I:P/A:N)：跨網站指令碼 (XSS) (CWE-79)

cgit 的此更新修复了一个 XSS 漏洞。CVE-2011-2711：CVSS v2 基本分数：3.3 (AV:N/AC:L/Au:M/C:N/I:P/A:N)：跨站脚本 (XSS) (CWE-79)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75797	openSUSE Security Update : cgit (openSUSE-SU-2011:0891-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
55876	Fedora 15 : cgit-0.9.0.2-2.fc15 (2011-9589)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	low
55875	Fedora 14：cgit-0.9.0.2-2.fc14（2011-9588）	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	low
75797	openSUSE セキュリティ更新：cgit（openSUSE-SU-2011:0891-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
55875	Fedora 14 : cgit-0.9.0.2-2.fc14 (2011-9588)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	low
55876	Fedora 15 : cgit-0.9.0.2-2.fc15 (2011-9589)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	low
55875	Fedora 14：cgit-0.9.0.2-2.fc14 (2011-9588)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	low
55876	Fedora 15：cgit-0.9.0.2-2.fc15（2011-9589）	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	low
75797	openSUSE 安全性更新：cgit (openSUSE-SU-2011:0891-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
55875	Fedora 14 : cgit-0.9.0.2-2.fc14 (2011-9588)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	low
75797	openSUSE 安全更新：cgit (openSUSE-SU-2011:0891-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
55876	Fedora 15：cgit-0.9.0.2-2.fc15 (2011-9589)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	low

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

low

low

low