このlibgit2の更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-10128：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10129：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10130：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5338：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5339：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

このlibgit2用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-10130：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5338：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2017-5339：カスタム証明書コールバックを使用する場合、またはpygit2またはgit2goを使用する場合、攻撃者は無効な証明書を承認させる可能性がありました（bsc#1019037）。

  - CVE-2016-10128：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

  - CVE-2016-10129：サニタイズを強化することで、バッファ外の読み取りを引き起こす可能性があるGit Smart Protocolのエッジケースが防止されます（bsc#1019036）。

This update for libgit2 fixes the following issues :

  - CVE-2016-10130: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5338: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5339: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2016-10128: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

  - CVE-2016-10129: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

This update for libgit2 fixes the several issues.

These security issues were fixed :

  - CVE-2016-10128: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

  - CVE-2016-10129: Additional sanitization prevent some     edge cases in the Git Smart Protocol which can lead to     reading outside of a buffer (bsc#1019036).

  - CVE-2016-10130: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5338: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

  - CVE-2017-5339: When using the custom certificate     callback or when using pygit2 or git2go a attacker could     have caused an invalid certificate to be accepted     (bsc#1019037).

This update was imported from the SUSE:SLE-12-SP2:Update update project.

ID	名稱	產品	系列	已發布	已更新	嚴重性
97282	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2017-262）	Nessus	SuSE Local Security Checks	2017/2/21	2025/12/31	critical
97074	openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2017-213）	Nessus	SuSE Local Security Checks	2017/2/9	2026/1/1	critical
97074	openSUSE Security Update : libgit2 (openSUSE-2017-213)	Nessus	SuSE Local Security Checks	2017/2/9	2026/1/1	critical
97282	openSUSE Security Update : libgit2 (openSUSE-2017-262)	Nessus	SuSE Local Security Checks	2017/2/21	2025/12/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical