リモートホストは、GLSA-201401-06 で説明されている脆弱性の影響を受けます（Git：権限昇格）

Git において、setup.c の s_git_directory 関数にスタックベースバッファオーバーフローがあります。
 影響：

ローカルの攻撃者は、特別に細工された git リポジトリを介して、昇格された権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この rubygems の更新は、2 つの脆弱性を修正します。

gitweb の XSS 脆弱性：リモートの攻撃者が URL を細工して、任意のコンテンツを生成された Web ページに挿入する可能性があります。

スタックオーバーフローの脆弱性で、特別に細工された git 作業コピーでユーザーが任意の git コマンドを実行する場合に、任意のコードが実行される可能性があります。

セキュリティ問題の参照：

- [CVE-2010-3906]（http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3906）

- [CVE-2010-2542]（http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2542）

Greg Brockman 氏による報告：

攻撃者が細工された作業コピーを作成し、ユーザーがそこで git コマンドを実行する場合、その攻撃者が、任意のコードを強制的に実行できる可能性があります。

これは、特別に細工された .git ファイルが任意のコードを実行する可能性があるセキュリティ問題を修正します（CVE-2010-2542）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

git で脆弱性が見つかり、修正されました：

1.7.2.1 より前の Git において、setup.c の is_git_directory 関数にあるスタックベースのバッファオーバーフローにより、ローカルユーザーは、作業コピーの .git ファイル内の長い gitdir: フィールドを介して権限を取得することが可能です（CVE-2010-2542）。

この問題を修正する更新済みパッケージが適用されています。

Debian 安定版（stable）ポイントリリース 5.0.6 には、セキュリティ問題を修正するために、Git リビジョンコントロールシステムの更新済みパッケージが含まれていました。
残念なことに、この更新により回帰が導入され、Git リポジトリのクローンを作成したり、Git リポジトリ自体を作成したりできなくなる可能性がありました。この更新により、Debian バグ #595728 として追跡されている、この回帰が修正されます。

元のセキュリティ問題のために、ローカルユーザーを騙して、細工された作業ディレクトリで git コマンドを実行させることできた場合、攻撃者が任意のコードを実行できました（CVE-2010-2542）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71906	GLSA-201401-06：Git：権限昇格	Nessus	Gentoo Local Security Checks	2014/1/12	2021/1/6	high
75516	openSUSE セキュリティ更新：git（openSUSE-SU-2011:0115-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
47814	FreeBSD：git -- バッファオーバーフローの脆弱性（827bc2b7-95ed-11df-9160-00e0815b8da8）	Nessus	FreeBSD Local Security Checks	2010/7/23	2021/1/6	high
49768	Fedora 14：cgit-0.8.2.1-4.fc14（2010-15387）	Nessus	Fedora Local Security Checks	2010/10/6	2021/1/11	high
49821	Fedora 13：cgit-0.8.2.1-4.fc13（2010-15534）	Nessus	Fedora Local Security Checks	2010/10/11	2021/1/11	high
49741	Mandriva Linux セキュリティアドバイザリ：git（MDVSA-2010:194）	Nessus	Mandriva Local Security Checks	2010/10/6	2021/1/6	high
53727	openSUSE セキュリティ更新：git（openSUSE-SU-2011:0115-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
49676	Debian DSA-2114-1：git-core - バッファオーバーフロー	Nessus	Debian Local Security Checks	2010/9/27	2021/1/4	high
49818	Fedora 12：cgit-0.8.2.1-4.fc12（2010-15501）	Nessus	Fedora Local Security Checks	2010/10/11	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high