Ivan Fratric of the Google Security Team has found a buffer overflow in the C implementation of the apply_delta() function, used when accessing Git objects in pack files. An attacker could take advantage of this flaw to cause the execution of arbitrary code with the privileges of the user running a Git server or client based on Dulwich.

For the oldoldstable distribution (squeeze), this problem has been fixed in version 0.6.1-1+deb6u1.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Google セキュリティチームの Ivan Fratric 氏は、パックファイル内の Git オブジェクトのアクセス時に使用される apply_delta() 関数の C 実装に、バッファオーバーフローがあることを発見しました。攻撃者が、この欠陥を利用して、Git サーバーまたは Dulwich に基づくクライアントを実行しているユーザーの権限で、任意のコードの実行を引き起こす可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 0.6.1-1+deb6u1 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Google 安全性團隊的 Ivan Fratric 發現，在存取套件檔案中的 Git 物件時使用的 apply_delta() 函式的 C 實作中有一個緩衝區溢位問題。攻擊者可利用此瑕疵，造成以執行以 Dulwich 為基礎的 Git 伺服器或用戶端之使用者的權限來執行任意程式碼。

針對舊的穩定發行版本 (squeeze)，此問題已在 0.6.1-1+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 安全团队的 Ivan Fratric 在访问包文件中的 Git 对象时使用的 apply_delta() 函数的 C 实现中发现缓冲区溢出。攻击者可以利用此缺陷，造成以基于 Dulwich 运行 Git 服务器或客户端的用户的权限执行任意代码。

对于旧稳定发行版本 (squeeze)，已在版本 0.6.1-1+deb6u1 中修复该问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Multiple vulnerabilities have been discovered in Dulwich, a Python implementation of the file formats and protocols used by the Git version control system. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2014-9706     It was discovered that Dulwich allows writing to files     under .git/ when checking out working trees. This could     lead to the execution of arbitrary code with the     privileges of the user running an application based on     Dulwich.

  - CVE-2015-0838     Ivan Fratric of the Google Security Team has found a     buffer overflow in the C implementation of the     apply_delta() function, used when accessing Git objects     in pack files. An attacker could take advantage of this     flaw to cause the execution of arbitrary code with the     privileges of the user running a Git server or client     based on Dulwich.

MITRE reports :

Buffer overflow in the C implementation of the apply_delta function in
_pack.c in Dulwich before 0.9.9 allows remote attackers to execute arbitrary code via a crafted pack file.

MITRE 報告：

在 0.9.9 版之前的 Dulwich 中，_pack.c 的 apply_delta 函式內，C 實作存有緩衝區溢位，
會允許遠端攻擊者透過特製的封裝檔執行任意程式碼。

在 Dulwich (Git 版本控制系統使用之檔案格式和通訊協定的 Python 實作) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-9706 據發現，Dulwich 允許在簽出工作樹狀結構時寫入 .git/ 下的檔案。這可導致以根據 Dulwich 執行應用程式之使用者的權限來執行任意程式碼。

- CVE-2015-0838 Google 安全性團隊的 Ivan Fratric 發現，在存取套件檔案中的 Git 物件時使用的 apply_delta() 函式的 C 實作中有一個緩衝區溢位。攻擊者可利用此瑕疵，造成以執行以 Dulwich 為基礎的 Git 伺服器或用戶端之使用者的權限來執行任意程式碼。

MITRE 报告：

0.9.9 之前 Dulwich 的 _pack.c 中 apply_delta 函数的 C 实现存在缓冲区溢出，允许远程攻击者通过构建的打包文件执行任意代码。

已在 Dulwich（Git 版本控制系统使用的文件格式和协议的 Python 实现）中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-9706 已发现在签出工作树时 Dulwich 允许向 .git/ 下的文件写入数据。这可能导致以运行基于 Dulwich 的应用程序的用户的权限执行任意代码。

- CVE-2015-0838 Google 安全团队的 Ivan Fratric 在访问包文件中的 Git 对象时使用的 apply_delta() 函数的 C 实现中发现缓冲区溢出。攻击者可以利用此缺陷，造成以基于 Dulwich 运行 Git 服务器或客户端的用户的权限执行任意代码。

MITRE による報告：

0.9.9 以前の Dulwich の _pack.c の中の apply_delta 関数の C 実装のバッファオーバーフローのために、
リモートの攻撃者が細工されたパックファイルを介して、任意のコードを実行する可能性があります。

Git バージョンコントロールシステムによって使用されるファイル形式とプロトコルの Python 実装である Dulwich に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-9706 Dulwich が、作業ツリーのチェックアウト時に .git/ 下のファイルへの書き込みを許可することが判明しました。これにより、Dulwich をベースにするアプリケーションを実行するユーザーの権限で、任意のコードが実行される可能性があります。

- CVE-2015-0838 Google セキュリティチームの Ivan Fratric 氏は、パックファイルの Git オブジェクトのアクセス時に使用される apply_delta() 関数の C 実装のバッファオーバーフローを発見しました。攻撃者が、この欠陥を利用して、Git サーバーまたは Dulwich に基づくクライアントを実行しているユーザーの権限で、任意のコードの実行を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83866	Debian DLA-231-1 : dulwich security update	Nessus	Debian Local Security Checks	2015/5/28	2021/1/11	high
83866	Debian DLA-231-1：dulwich セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/28	2021/1/11	high
83866	Debian DLA-231-1：dulwich 安全性更新	Nessus	Debian Local Security Checks	2015/5/28	2021/1/11	high
83866	Debian DLA-231-1：dulwich 安全更新	Nessus	Debian Local Security Checks	2015/5/28	2021/1/11	high
82303	Debian DSA-3206-1 : dulwich - security update	Nessus	Debian Local Security Checks	2015/3/30	2021/1/11	high
82894	FreeBSD : Dulwich -- Remote code execution (e426eda9-dae1-11e4-8107-94de806b0af9)	Nessus	FreeBSD Local Security Checks	2015/4/20	2021/1/6	high
82894	FreeBSD：Dulwich -- 遠端程式碼執行 (e426eda9-dae1-11e4-8107-94de806b0af9)	Nessus	FreeBSD Local Security Checks	2015/4/20	2021/1/6	high
82303	Debian DSA-3206-1：dulwich - 安全性更新	Nessus	Debian Local Security Checks	2015/3/30	2021/1/11	high
82894	FreeBSD：Dulwich -- 远程代码执行 (e426eda9-dae1-11e4-8107-94de806b0af9)	Nessus	FreeBSD Local Security Checks	2015/4/20	2021/1/6	high
82303	Debian DSA-3206-1：dulwich - 安全更新	Nessus	Debian Local Security Checks	2015/3/30	2021/1/11	high
82894	FreeBSD：Dulwich -- リモートコードの実行（e426eda9-dae1-11e4-8107-94de806b0af9）	Nessus	FreeBSD Local Security Checks	2015/4/20	2021/1/6	high
82303	Debian DSA-3206-1：dulwich - セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/30	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high