This update for libgit2 fixes the several issues.

These security issues were fixed :

  - CVE-2016-10128: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

  - CVE-2016-10129: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

  - CVE-2016-10130: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5338: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5339: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

This update was imported from the SUSE:SLE-12-SP2:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Buffer overflow in the git_pkt_parse_line function in transports/smart_pkt.c in the Git Smart Protocol     support in libgit2 before 0.24.6 and 0.25.x before 0.25.1 allows remote attackers to have unspecified     impact via a crafted non-flush packet. (CVE-2016-10128)

Note that Nessus relies on the presence of the package as reported by the vendor.

Update to 0.24.6

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

0.24.6への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.24.6 より前の libgit2 および 0.25.x より前の 0.25.1 における Git Smart Protocol サポートの transports/smart_pkt.c の git_pkt_parse_line 関数のバッファオーバーフローにより、リモートの攻撃者が、細工された non-flush パケットを通じて、詳細不明な影響を与えることが可能です。CVE-2016-10128

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.24.6 之前的 [] 和 0.25.x 之前的 0.25.1 的 libgit2 中Git Smart Protocol 支援之 transports/smart_pkt.c 的 git_pkt_parse_line 函式有緩衝區溢位允許遠端攻擊者透過特製的非排清封包造成不明影響。 (CVE-2016-10128)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

This update for libgit2 fixes the following issues :

  - CVE-2016-10130: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5338: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5339: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2016-10128: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

  - CVE-2016-10129: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.24.6 之前的 libgit2 和 0.25.10.25.x 之前的 libgit2 中Git 智能协议支持中transports/smart_pkt.c 的 git_pkt_parse_line 函数内存在缓冲区溢出这允许远程攻击者通过构建的 non-flush 数据包造成不明影响。 (CVE-2016-10128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このlibgit2の更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-10128：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10129：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10130：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5338：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5339：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このlibgit2用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-10130：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5338：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5339：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2016-10128：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10129：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97282	openSUSE Security Update : libgit2 (openSUSE-2017-262)	Nessus	SuSE Local Security Checks	2017/2/21	2021/1/19	critical
254824	Linux Distros Unpatched Vulnerability : CVE-2016-10128	Nessus	Misc.	2025/8/25	2025/8/25	critical
96501	Fedora 24 : libgit2 (2017-403346d884)	Nessus	Fedora Local Security Checks	2017/1/16	2021/1/11	critical
96501	Fedora 24：libgit2（2017-403346d884）	Nessus	Fedora Local Security Checks	2017/1/16	2021/1/11	critical
254824	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10128	Nessus	Misc.	2025/8/25	2025/8/25	critical
254824	Linux Distros 未修補的弱點：CVE-2016-10128	Nessus	Misc.	2025/8/25	2025/8/25	critical
96500	Fedora 25 : libgit2 (2017-2ddf7d452a)	Nessus	Fedora Local Security Checks	2017/1/16	2021/1/11	critical
97074	openSUSE Security Update : libgit2 (openSUSE-2017-213)	Nessus	SuSE Local Security Checks	2017/2/9	2021/1/19	critical
254824	Linux Distros 未修补的漏洞：CVE-2016-10128	Nessus	Misc.	2025/8/25	2025/8/25	critical
97282	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2017-262）	Nessus	SuSE Local Security Checks	2017/2/21	2021/1/19	critical
96500	Fedora 25：libgit2（2017-2ddf7d452a）	Nessus	Fedora Local Security Checks	2017/1/16	2021/1/11	critical
97074	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2017-213）	Nessus	SuSE Local Security Checks	2017/2/9	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical