openSUSE 安全性更新：git (openSUSE-SU-2011:0115-1)
high Nessus Plugin ID 75516
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
此更新可修正兩個弱點：gitweb 中的 XSS 弱點；遠端攻擊者可製作 URL，讓任意內容可以插入所產生的網頁。
堆疊溢位弱點；如果使用者在特製的 git 工作複本上執行任何 git 命令，該弱點可能會造成任意程式碼執行。
安全性問題參照：
- [CVE-2010-3906](http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3906)
- [CVE-2010-2542](http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2542)
解決方案
更新受影響的 git 套件。另請參閱
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2542
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3906
https://bugzilla.novell.com/show_bug.cgi?id=624586
https://bugzilla.novell.com/show_bug.cgi?id=659281
https://lists.opensuse.org/opensuse-updates/2011-02/msg00010.html
Plugin 詳細資訊
嚴重性: High
ID: 75516
檔案名稱: suse_11_3_git-110117.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2014/6/13
已更新: 2021/1/14
支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:novell:opensuse:git, p-cpe:/a:novell:opensuse:git-arch, p-cpe:/a:novell:opensuse:git-core, p-cpe:/a:novell:opensuse:git-cvs, p-cpe:/a:novell:opensuse:git-daemon, p-cpe:/a:novell:opensuse:git-email, p-cpe:/a:novell:opensuse:git-gui, p-cpe:/a:novell:opensuse:git-remote-helpers, p-cpe:/a:novell:opensuse:git-svn, p-cpe:/a:novell:opensuse:git-web, p-cpe:/a:novell:opensuse:gitk, cpe:/o:novell:opensuse:11.3
必要的 KB 項目: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
修補程式發佈日期: 2011/1/17
參考資訊
CVE: CVE-2010-2542, CVE-2010-3906