標準入力（stdin）から IMAP フォルダに一連のパッチを送信するツール、 Git の git-imap-send コマンドが、IMAP サーバーの証明書で SSL X.509 v3 証明書検証を適切に行わないことがわかりました。当該のコマンドはサーバーのホスト名が、サーバーの証明書の CN フィールドで提供されているホスト名と一致するかどうかを確認しませんでした。不正なサーバーはこの欠陥を利用して中間者攻撃を実行し、機密情報の漏洩につながる可能性があります。(CVE-2013-0308)

1 つのセキュリティの問題を修正する更新版の git パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Git は、高速でスケーラブルな分散リビジョンコントロールシステムです。

標準入力（stdin）から IMAP フォルダに一連のパッチを送信するツール、 Git の git-imap-send コマンドが、IMAP サーバーの証明書で SSL X.509 v3 証明書検証を適切に行わないことがわかりました。当該のコマンドはサーバーのホスト名が、サーバーの証明書の CN フィールドで提供されているホスト名と一致するかどうかを確認しませんでした。不正なサーバーはこの欠陥を利用して中間者攻撃を実行し、機密情報の漏洩につながる可能性があります。(CVE-2013-0308)

git の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

git imap-send は、SSL ホスト検証を行うように修正されました。

これは、必要に応じて構成ファイルで無効にすることができます。

リモート Mac OS X ホストには、5.0 以前のバージョンの Apple Xcode がインストールされています。このため、imap-send コマンドが、サーバーのホスト名が X.509 証明書のドメイン名と一致するかを検証しない git のバージョンを含んでいます。中間攻撃者がこの脆弱性を利用して、任意の有効な証明書から SSL サーバーを偽装する可能性があります。

Red Hat セキュリティアドバイザリ 2013:0589 から：

1 つのセキュリティの問題を修正する更新版の git パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Git は、高速でスケーラブルな分散リビジョンコントロールシステムです。

標準入力（stdin）から IMAP フォルダに一連のパッチを送信するツール、 Git の git-imap-send コマンドが、IMAP サーバーの証明書で SSL X.509 v3 証明書検証を適切に行わないことがわかりました。当該のコマンドはサーバーのホスト名が、サーバーの証明書の CN フィールドで提供されているホスト名と一致するかどうかを確認しませんでした。不正なサーバーはこの欠陥を利用して中間者攻撃を実行し、機密情報の漏洩につながる可能性があります。(CVE-2013-0308)

git の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

この更新は、CVE-2013-0308（git-imap-send コマンドにおける、不適切な IMAP サーバーの SSL x509.v3 証明書検証）を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65018	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の git	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
65006	RHEL 6 : git (RHSA-2013:0589)	Nessus	Red Hat Local Security Checks	2013/3/5	2021/1/14	medium
74912	openSUSE セキュリティ更新：git（openSUSE-SU-2013:0380-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
70093	Apple Xcode < 5.0（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/9/24	2020/5/5	medium
68770	Oracle Linux 6：git（ELSA-2013-0589）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
64976	Fedora 17 : git-1.7.11.7-3.fc17 (2013-2763)	Nessus	Fedora Local Security Checks	2013/3/4	2021/1/11	medium
64981	Fedora 18 : git-1.8.1.4-1.fc18 (2013-2829)	Nessus	Fedora Local Security Checks	2013/3/4	2021/1/11	medium
65160	CentOS 6：git（CESA-2013:0589）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium